Сделать запрос к бд, найти строки, где логин/пароль совпадут, то есть в бд будет найдена пара логин/пароль, при чем такая, которая была введена в форме на сайте. Дальше поставить куку/записать в сессию некую инфу, которая будет являться признаком авторизованного юзера.