$user=$_POST['usuario']; /*escapa los post para evitar sql injection*/
$pass=$_POST['pass'];
$s="SELECT * FROM usuarios WHERE usuario='$user' AND pass='$password'";
$q=mysql_query($s);
$c=mysql_num_rows($q);
if($c>0) echo "Ok"; else echo "no";