Se la verifica la fai tramite SQL (cioè verifichi se esiste una riga con user=$user e passwd=$passwd). prova così:
SELECT * FROM user WHERE BINARY(username) = '$username' AND password = '$password'
Se la verifica la fai tramite SQL (cioè verifichi se esiste una riga con user=$user e passwd=$passwd). prova così:
SELECT * FROM user WHERE BINARY(username) = '$username' AND password = '$password'