in un modo o nell'altro tu hai gia pass e user, l'utente le inserisce e le invia via form.
tu ti occuperai di inserirle in una sessione.

codice lo estrapoli da qualche parte una volta trovato il record corrispondente alla pass e user?