Hola!!
yo diria q no me entiendes tu a mi
por que la sentencia q yo te he puesto unicamente te devuelve un registro si el usuario y el password que te han entrado en el formulario coinciden con los 2 campos de la base de datos. En caso contrario, q hayan introducido un usuario valido y un password valido (pero de otro usuario) no te devolverá ningun registro.
De verdad lo has probado y has visto q no funciona????
:(
Saludos
Yolanda