// подключаемся к базе
$result = mysql_query("SELECT * FROM users WHERE login = '$login'",$db); //извлекаем из базы все данные о пользователе с введенным логином
$myrow = mysql_fetch_array($result);
if (empty($myrow['password']))
{
//если пользователя с введенным логином не существует
exit ("<div class=thefile>Извините, введённый вами login или пароль неверный.</div>");
}
else {
//если существует, то сверяем пароли
if ($myrow['password'] == $password) {
//если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
$_SESSION['login']=$myrow['login'];
$_SESSION['id']=$myrow['id'];
//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
header('location:/us.php?id='.$user['id'].'');
}
else {
//если пароли не сошлись
Сталин 
TheAlex 
Dizzy221