Quando si esegue il login, oltre a verificare username e password, devi verificare anche che "activated" sia 1, se è 0 non porti a buon fine il login e notifichi il fatto che l'account non è attivo.