In questi casi non si deve scandire tutta la tabella, ma si fa una sola interrogazione al db cercando la coppia id-pass e si verifica l'esistenza. Il codice SQL potrebbe essere simile a:

codice:
SELECT count(*) as quanti FROM users WHERE id='mrossi' AND password = 'fido'
se tutto è stato fatto a dovere il risultato è una tabella con una sola colonna ("quanti") e una sola riga (contenente il valore 0 o 1) con il risultato che vuoi.