[lordanum]

SELECT bla,bla,bla FROM blatabellle WHERE username="$username" AND passwort="$passwort"

Hier vielleicht lieber mit anonymen ?-Platzhaltern arbeiten um SQL Injections zu vermeiden.