sembra il festival del giro del fumo....

se hai un login con user e pwd e' sufficiente controllare che esista e sia abilitato.

codice:
select *
from tabella
where nome = '$nome'
     and pwd = '$pwd'
     and abilitato = 'si'
se il risultato ottenuto e' = a un record allora accede altrimenti lo reinvii al login.