<?
$server="localhost";
$user="root";
$pass="";
$database="users";
mysql_connect($server,$user,$pass) or die("нет коннекта!");
mysql_select_db($database) or die("Не могу подключиться к базе.");

$aut_user = $username;
$aut_pass = $password;

$query =  sprintf("SELECT username, password FROM user WHERE username='%s' AND password='%s'",mysql_real_escape_string($aut_user),mysql_real_escape_string($aut_pass));
$res = mysql_query($query);
var_dump($res);
if ($res == true)
{
	header("Location: a.php");
}
else
{
	echo "Неверные логин и пароль";
}
?>