Puedes usar una consulta SQL:
Código:
SELECT * from usuarios
WHERE nombre_usuario = :usuario and password = :passwd
sustituyendo los parámetros con los valores adecuados.
Si la consulta no regresa registros quiere decir que, o bien el usuario no existe o bien el password es incorrecto.
// Saludos