Tienes dos formas, la primera es usando sesiones, primero redireccionas a la pagina donde validas contra la BD, levantas los datos en una sesión y luego redireccionas usando header().
La segunda forma es similar solo que en lugar de usar la sesión lo haces vía variables GET:
Saludos
