<?
$server="localhost";
$user="root";
$pass="";
$database="users";
mysql_connect($server,$user,$pass) or die("нет коннекта!");
mysql_select_db($database) or die("Не могу подключиться к базе.");

$aut_user = $username;
$aut_pass = $password;

$query =  sprintf("SELECT username, password FROM user WHERE username='%s' AND password='%s'",mysql_real_escape_string($aut_user),mysql_real_escape_string($aut_pass));
$res = mysql_query($query);
?>

<?php if ($res !== false): ?>
<script type="application/javascript">
    window.location.href('ССЫЛКА');
</script>
<?php endif; ?>
<?php
echo 'ERROR' ?>