La contrase@a es la contrase@a ue usted tenga en mysql usualmente al principio es en blanco y el usuario su usuario de mysql, es una variable que usted define.
la parte de sql es tambien una variable
vea la documentacion de php por ejemplo en:
http://www.php.net/es/mysql_query