Dios mío!!! Para qué haces un bucle? Para comprobar user y pass? no te es más fácil algo así?:
Código PHP:
Ver original$sql="SELECT * FROM usuarios WHERE user='".$_POST['user']."' AND password='".$_POST['password']."'";
if($registrostotales==0) { echo "USER Y PASS INCORRECTOS"; }
else { echo "Ok, puedes continuar"; }