Muchos sistemas utilizan un codigo muy parecido a este para comprobar el usuario y la contraseña del usuario y de su contraseña, por ejemplo para controlar el acceso a un área de administración:

Cuando programamos en php y hacemos paginas a la ligera, habeses cometemos el error de no ponerles seguridad y con simples inyecciones Mysql te dañan tu web usuario “buena onda” jaja :( En pura mezcla de codigos de Internet y un poco de mi cosecha algo sencillo hice este para que les ayudara a evitar ese tipo de daños.