Uses el lenguaje que uses, para verificar la combinación user/password debes hacer
SELECT * FROM tabla WHERE user = 'user entrado' AND password = 'password entrado'
Se supone que las variables las recibes de un form, una cookie, etc. y las manejas tal como se deben manejar en el lenguaje que uses.
Joe Tawers,
<a href="http://www.ilimit.com/towers">http://www.ilimit.com/towers</a>