Duda con Login de Usuarios

[maxpower2008]

Entonces tambien podrias hacer el sql agregandole un and y listo.

$sql = "SELECT id_usuario FROM usuarios WHERE nombre_usuario = '$usuario' AND contrasena = '$password'" and confirmacion=1;