Tu hai una tabella dove sono registrati gli utenti ? ...Immagino di sì.. bene una volta immessi i dati fai un:
SELECT username,password,... FROM utenti WHERE username='$login' AND password='$password'
se la query ti restituisce la riga vuol dire che i dati sono corretti, altrimenti no... Poi, sulla base dell'username scegli l'azione particolare da intraprendere...