Allora meglio restare al passo coi tempi..
Codice PHP:
<?php
//ti connetti al database (dovresti saperlo fare)
$user = $_POST['username'];
$pass = $_POST['password'];
$query = "SELECT * FROM nome_tabella WHERE username = :username AND password = :password";
$pdo = new PDO( 'mysql:host=localhost;dbname=test', $dbUser, $dbPass );
$stmt = $pdo->prepare( $query );
$rows = $stmt->execute( array( ':username'=>$user, ':password'=>$pass )->fetch();
if( !empty( $rows ) ){
//login avvenuto
} else {
//sbagliato o non esistente
}
?>