在PHP中驗證用戶名和密碼通常涉及以下幾個步驟：

1. 獲取用戶通過表單輸入的用戶名和密碼。

2. 從數據庫或其他存儲位置獲取與輸入的用戶名匹配的密碼。

3. 使用密碼哈希函數對輸入的密碼進行加密，然后與數據庫中存儲的加密密碼進行比較。

4. 如果密碼匹配，則認為用戶驗證成功，否則驗證失敗。

下面是一個簡單的示例代碼，演示如何驗證用戶名和密碼：

//假設這里是從表單中獲取的用戶名和密碼
$username = $_POST['username'];
$password = $_POST['password'];

//連接數據庫
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";

$conn = new mysqli($servername, $username, $password, $dbname);

//檢查連接是否成功
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

//查詢數據庫中與輸入的用戶名匹配的密碼
$sql = "SELECT password FROM users WHERE username = '$username'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    $hashed_password = $row['password'];

    //使用password_verify函數驗證密碼
    if (password_verify($password, $hashed_password)) {
        echo "登錄成功";
    } else {
        echo "用戶名或密碼錯誤";
    }
} else {
    echo "用戶名或密碼錯誤";
}

$conn->close();

在這個示例中，我們首先從表單中獲取用戶名和密碼，然后查詢數據庫以獲取與用戶名匹配的密碼。使用password_verify函數對輸入的密碼進行驗證，如果密碼匹配，則認為用戶驗證成功，否則驗證失敗。