Es muy sencillo:
Haces un select de tu usuario y contraseña:
$rs2= mysql_query("SELECT * FROM usuarios WHERE nombre='$log' and contrasena='$pass'");
Y luego compruebas si lo que te ha devuelto es desigual a 0:
if (mysql_num_rows($rs2)!=0){
Si es así, se crea la sesión.
session_start();
session_register("nombre");
$_SESSION['nombre'] = $log;
}
Saludos
