$logincontrol = mysql_query("SELECT * FROM users WHERE username = '$username' && password = '$password'");

if(mysql_num_rows($logincontrol)) {
//Login aktiviteleri
}

Temel mantık bu şekilde. Kodları fazla incelemedim, kendine göre düzenle bakalım.