Requêtes paramétrées en PHP avec connexion MySQL

Voilà

$stmt = mysqli_prepare($dbc, "SELECT * FROM users WHERE username = ? AND password = ?");
mysqli_stmt_bind_param($stmt, "s", $userName);
mysqli_stmt_bind_param($stmt, "s", $userPass);
mysqli_stmt_execute($stmt);
$row = mysqli_stmt_fetch($stmt);

Documentation

En remarque, je recommanderais de crypter votre mot de passe ou de mieux utiliser le hachage pour la sécurité, il n'est pas bon de stocker le mot de passe en texte brut