form che manda id e pass, li controlli se sono presenti a database, se vi sono hanno messo i dati giusti quindi sono loggati, altrimenti no.

dovresti solo magari fare qualche controllo sul che cosa è stato scritto nei due campi del form, magari controlli che non abbiano messo caratteri speciali o lettere accentate, etcetera.