A ver, también se me ocurre, que tienes que comprobar en la base de datos que ese usuario y contraseña existan. Si no existen, no te dará ningún registro, con lo cual si el numero de registros es cero, le dices que te redirija a una página de error que tú hayas previamente hecho.
Perdona que no ponga código, pero esto es solo la idea de como hacerlo, con el código ahora mismo no te puedo ayudar.
Fotografo Valencia.Imagen y Diseño