$nome = mysql_real_escape_string(utf8_decode($_POST['username']));
$senha = mysql_real_escape_string(utf8_decode($_POST['password']));
$q = mysql_query("SELECT * FROM users WHERE username='$nome' AND password='$senha'");
if(mysql_num_rows($q)>0) {
$user = @mysql_fetch_array($q);
echo 'Bem-vindo, '.$user['nome'];
}