[somebody]

תעשה ככה:

sql="selete ......... where username='"&username&"' and password='"&password&"'
...
if(.eof)
...

אין לי מושג איך כותבים את זה ב PHP, תבדוק אם השם משתמש והסיסמא קיימים ע"י SQL, אם זה קיים אז תתחבר, אם לא תחזיר שגיאה.
לא יודע איך לכתוב לך את זה ב PHP אבל כתבתי את העיקרון.