<?php

//Si se ha enviado el formulario
if($_POST['enviar'] == 1){
    //Conectar a la DB  -- PON TUS DATOS AKI
    $link= @mysql_connect('localhost', 'usuario', 'base_dator') or die (mysql_error()) ;
    //Seleccionamos la DB
    @mysql_select_db('nombre_db', $link) or die(mysql_error());

    if(isset($_POST['uname']) && isset($_POST['upass'])){
        //Buscamos en la DB, en la tabla "usuarios" y campos "user" y "pass" (debes crearlos en la DB)
        //Seria conveniente encriptar el password en md5() en la DB
        //ASI que, en la linea DE ABAJO, $_POST['upass'] quedaria md5($_POST['upass']);
        $query = mysql_query('SELECT * FROM usuarios where user="'. $_POST['uname'] . '" and pass="'. $_POST['upass'] .'"');
        if(mysql_num_rows($query) > 0){
            echo 'FELICIDADES, ESTÁ DENTRO';
        }else{
            echo 'ERROR -> USER Y PASS NO ENCONTRADO';
        }
    }else{
        echo 'ERROR -> FALTA USER / PASS';
    }

}else{
    //MOSTRAMOS UN FORMULARIO
    echo '<form method="POST" action="' . $_SERVER['PHP_SELF'] . '?enviar=1">
        USUARIO: <input type="textbox" name="uname"><br>
        PASS: <input type="password" name="upass><br><br>
        <input type="submit" value="ENVIAR">
    ';
}

?>