if ($abfrage == "1") 
{

//hier sind die Konstanten beschrieben die ich euch aber net verrate 

	@mysql_connect(MYSQL_HOST, MYSQL_USER, MYSQL_PASS) OR die(mysql_error());
        mysql_select_db(MYSQL_DATABASE) OR die(mysql_error());

	  $User_Name = $_POST["User_Name"];
	  $User_Passwort = $_POST["User_Passwort"];

	$daten = "SELECT
    			User_Name,
			User_Passwort
	  	  FROM
    			Mon_User 
		  WHERE
			User_Name = '$User_Name' && User_Passwort = '$User_Passwort'";

	    $result = mysql_query($daten) OR die(mysql_error());


	        while($row = mysql_fetch_assoc($result)) 
		{
			echo $row['User_Name'];

			if(($row['User_Name'] == "" ) OR ($row['User_Passwort'] == "" )) 
			{
			echo "<center>Falsches Passwort oder falscher Username</center>";
			} else
			{
			echo "<center>Herzlich Willkommen, ".$User_Name.", bei Webbiests.de.vu!</center>";
			}

		}
}

?>

</body>

</html>

$sql = "SELECT * FROM tabelle 
        WHERE user = '" . $user . "'
        AND passwort = '" . $passwort . '";

$res = mysql_query($sql) or die (mysql_error());

if ( mysql_num_rows($res) == 1 )
{
     # eingeloggt
}
else
{
     # nicht eingeloggt ..
}

if(mysql_num_rows($result)==1){
echo "Herzlich Willkommen " . $user_name . "! Sie sind eingeloggt";
} else {
echo "falsches passwort oder falscher username";
}