Código de validación de cuentas

<?php
 session_start();

 	require 'conexion.php';
 	include_once 'funtions.php';

 	if (isset($_POST['xUser']) & isset($_POST['xPass'])) {
 		$user = $_POST['xUser'];
 		$_SESSION['user'] = $user;
 		$pass = $_POST['xPass'];
 		$password = md5($pass);

 		$query = "SELECT * FROM nombr de tu tabla WHERE nombre del campo que quieras = 'nombre de la variable con el $'";
 		$result = mysqli_query($conexion, $query);
 		$xRows = mysqli_num_rows($result);

 		if ($xRows > 0) {
 			$_SESSION['session'] = 1;
 				header('Location: aquí colocaras el nombre de la ruta a donde lo mandara');

 		} else {
 			header('Location: index.php');
 		}




 	}



 ?>