girmez tabii ki, böyle giriş işlemi olmaz.

Post edilen kullanıcı adını where koşuluyla veritabanından çek, şifresi doğruysa session tanımlarsın.