<?$sql="select password from users where login='$login'";
        $result=mysql_query($sql);
        $row=mysql_fetch_row($result);
        $num_rows=mysql_num_rows($result);
        if (($num_rows==1) && (!strcasecmp(md5($password),$row[0]))) {
//логин и пароль верные, если хеширования нету то&& (!strcasecmp(md5($password),$row[0])) убери
?>