Sistema de login y cambio de password?

[renton]

2 consultas:

select idUser from usuarios where username='".$username."' and password='".$passwd."';

Si te devuelve un id quiere decir que se ha logueado bien.

$idUser=$row['idUser'];

Guardas el id del usuario en una variable.

select * from personajes where idUsuario=".$idUser.";

Aqui tienes la info de todos los personajes que el usuario tiene.