Per verificare se l'utente ha inserito i dati giusti controlli se ci sono quei dati nel db vero? (Tramite una query). Quindi usa il valore che seleziona la query (la tupla) per salvarti l'id dell'utente nelle variabili di sessione.