be', in ogni caso userai una semplice if than else.
Qualcosa del tipo:

if($user == "tua_username" && $password == "tua_password"){
vai alla pagina protetta
}
else{
resta dove sei e stampa messaggio di errore
}