[php] login e connessione al db

[miscialo]

salve ho questo codice:

<?
include("../config.php");
$username=$_GET['username'];
$password=$_GET['password'];

$obj=new sast1com();
$obj->connessione();

if(($obj->user==$username) && ($obj->password==$password)){
echo"Loggato";
$_SESSION['temput']=$username;
$_SESSION['temppass']=$password;
}
else echo"ERRORE NELLE CREDENZIALI DI ACCESSO";


?>

nel precedente blocco istanzio la connessione al db, ossia la seguente:

<?
session_start();

class sast1com
{
//utente che accede al programma
var $user='root';
var $password='';

var $host='localhost';
var $database="fatturetest";



 function connessione()
 {
   mysql_connect($this->host,$this->user,$this->password)or die("non riesco a connettermi".mysql_error());
   mysql_select_db("$this->database")or die("non riesco selezionare il database");
 }


 function disconnessione()
 {
   mysql_close();
 }
}
?>

come posso fare affinchè il nome utente e la password non debbano essere quelli del database, ma li vada a prendere da una tabella di utenti appositamente creata nel db??