I dati o li conservi in un file o in un database.

Arguisco che tu prenda quei dati e li controlli direttamente con un if... se hai 1000 utenti ti metti a scrivere mille accoppiate con OR?
Usa un database se puoi, oppure un file in cui registri le accoppiate criptandole. Con un database ti basta una SELECT password FROM utenti WHERE utente=$user e verifichi i risultati.
Con un file è più complesso ma fattibile comunque.

A te la scelta