Überprüfen ob Benutzername mit Passwort aus DB übereinstimmt

[ulimativ]

hi,

if($user) {

$abfrage = "SELECT * FROM login WHERE username = '$user'";

$ergebnis = mysql_query($abfrage);
    while ($row = mysql_fetch_array ($ergebnis))
    {

if ($user == .$row['password'].) {

echo "Der Username und das Kennwort stimmen.";
} else {
echo "Stimmt nicht.";}}

Klappts so???
Test it, Uli