<?php
session_start ();
if ( isset($_POST['username'], $_POST['password']) )
{
    $username = $_POST['username'];
    $password = $_POST['password'];

    // dit kan je beter in een externe file zetten en dan includen (of met require)
    $connect = mysql_connect("localhost","root") or die ("Couldnt connect");
    mysql_select_db("crime") or die ("couldn't find db");

    // deze regel is nog onveilig: gebruikersnaam en wachtwoord kunnen gevaarlijke waardes bevatten
    $query = mysql_query ("SELECT * FROM users WHERE username='".$username."' AND password='".$password."'");

    $numrows = mysql_num_rows($query);
    if ( $numrows != 1 )
    {
        $row = mysql_fetch_assoc($query);
        echo "welkom!<a href='members.php'> Klik hier om door te gaan.</a>";
        // een sessie zetten misschien?
        //$_SESSION['id'] = $row['id'];
    }
    else
    {
        echo "De ingevoerde gegevens zijn fout.";
    }
}
else
{
    echo "Please enter a username and password";
}
?>