my pw = parameter(pw); //von html seite
my user = parameter(user); //von html seite

my tmppw = SELECT FROM pw;
my tmpuser = SELECT FROM user;

if(pw eq tmpw && user eq tmpuser)
{
Bin ich drin? das war ja einfach...
}
else
{
Du kommst hier nicht rein!!
}

$user = $_POST['user'];
$pw = $_POST['pw'];
//nun kommen die if abfragen die das ganze relativ sicher machen
if (isset($user, $pw))
if ($user == "" OR $pw == "")
{
echo "<b>Bittefülle beide Felder aus!</b>";
}
elseif ($user == $user_name AND $pw == $user_pass)
{
$_SESSION['user'] = $user;
$_SESSION['pw'] = $pw;
echo "<b>Wunderbar! Dein Login war erfolgreich, du kannst nun <a href=\"index2.php?".sid."\">hier</a> in den Geschützen Bereich</b>";
}