<?
//conecto con la base de datos
 $user=$_GET["user"];
$pass=$_GET["pass"]; 
$conn=mysql_connect("localhost","root","1234");
//selecciono la BBDD
mysql_select_db("usuarios",$conn);
 
//Sentencia SQL para buscar un usuario con esos datos
$ssql = "SELECT * FROM usuarios WHERE user='$user' and pass='$pass'";
 
//Ejecuto la sentencia
$rs = mysql_query($ssql,$conn);
 
//vemos si el usuario y contraseña es váildo
//si la ejecución de la sentencia SQL nos da algún resultado
//es que si que existe esa conbinación usuario/contraseña
if (mysql_num_rows($rs)!=0){
 
 
$conn=mysql_connect("localhost","root","1234");
//selecciono la BBDD
mysql_select_db("usuarios",$conn);
 
$ssql = "SELECT * FROM usuarios WHERE puntos='$user'";
 
$rs = mysql_query($ssql,$conn);
 
while($row = mysql_fetch_array($rs)) {
 
echo "Puntos:"." ".$row["puntos"]."<br>";
echo "Rango:"." ".$row["rango"]."<br>";
 
}