Überprüfen ob Benutzername mit Passwort aus DB übereinstimmt

[mario]

Wie kann ich überprüfen, ob der eingegebene Benutzername mit dem eingegebenen Passwort übereinstimmt? (beide Angaben befinden sich in einer sql-datenbank).

Ich hab das hier soweit versucht, aber das klappt nicht ganz:

if($user) {
  $abfrage = "SELECT * FROM login WHERE username = $user";
  $ergebnis = mysql_query($abfrage);
    while ($row = mysql_fetch_array ($ergebnis))
    {
 if ($user == .$row[password].) {
 echo "Der Username und das Kennwort stimmen.";
 } else {
 echo "Stimmt nicht.";}}