Скажите какой запрос к базе лучше для нахождения логина и пароля? Очень надо знать.

$in_login = $_POST['login'];
$in_pas = $_POST['pas'];

$sql_query = "SELECT * FROM user";
$resalt = mysql_query($sql_query);
while($row = mysql_fetch_array($resalt))
{

if (($in_login == $row['user_login']) && ($in_password == $row['user_password']))
===========================================
ИЛИ
sql_query = "SELECT * FROM user WHERE user_login = $in_login AND user_password = $in_password";