Как получить код для проверки правильности комбинации имени пользователя и пароля?

Я делаю веб-сайт, и я хочу, чтобы некоторые пользователи могли просматривать его на данный момент. Поэтому я, хотя и про настройку проверки пользователя / пароля, и установил некоторые переменные, содержащие имена пользователей и пароли, которые разрешены, но, похоже, есть ошибка, потому что даже если я помещаю случайное имя пользователя или пароль, вы все равно можете просмотреть сайт. Это мой код:

login.php

<body> <form action="check.php" method="get"> <Username:<input type="text" name="user" maxlength='8'> <Password:<input type="password" name="password" maxlength='12'> <input type="Submit" name="Submit" value="Submit"> </form> <?php print "<br><code> To proceed to the main page, please give the information and then click the button. You will be automatically be redirected.<br> </code>"; ?> </body> 

check.php (проверяет информацию)

 <?php $user1 = ''; $user2 = ''; $pass1 = ''; $pass2 = ''; $_GET['user']; $_GET['password']; if($_GET['user'] && ($_GET['password'] = $user1 && $user2 && $pass1 && $pass2)) { header( "refresh:1;url=" ); } else { echo 'You are unable to view this page yet, please try again later.'; }{ } ?> 

Я не понимаю, где я ошибаюсь? Я уже давно пробовал, но не добился успеха.

РЕДАКТИРОВАТЬ

Я изменил код моего кода, не знаю, кто на самом деле помог мне.