yo,
Wie soll die Abfrage denn sonst lauten? Ich meine die Formular Daten müssen doch mit der DB verglichen werden oder seh ich das falsch?
der vergleich erfolgt schon innerhalb der abfrage, sprich du gibst in der WHERE klausel nicht nur den benutzernamen, sondern auch das passwort an.
SELECT username FROM phpbb_users WHERE username='$benutzername' AND password='$password';
nun fragst du als überprüfung nur noch ab, ob die funktion mysql_num_rows dir einen wert liefert und schon ist die verifizierung erfolgt, weil er keinen datensatz zurück liefern würde, wenn die kombination aus benutzername und passwort nicht stimmt.
Ilja