<?php
include ("connessione.php");
$submit = $_POST["Submit"];
if ($submit == "Invia")
{
$user = $_POST["username"];
$pas = $_POST["pass"];
$query = "SELECT * FROM utenti where username= '$username' and password= '$pass' ";
$risultato = mysql_query($link,$query) or
die (mysql_error($link));
if (mysql_num_rows($risultato) == 0)
{
echo "accesso rifiutato";
exit();
}
else
{
echo "accesso riuscito";
exit();
}
}
else
{
include ("paginalogin.php");
}
?>

$link dovresti averlo creato dentro il file connessione.php e sarebbe ciò:
$link = mysql_connect("localhost" , "utente", "password")or
die ("Non è possibile connettersi al database");