E' un metodo di verifica query che non conosco, fai una una query semplice (cambiando i nomi username e password se non l'hai già fatto) se user e password sono corretti rimandi alla pagina