Илья

Кавыки забыли:
phone='+7(920)523-31-22'

UPD: причем везде, оборачивайте значения в кавычки, а еще лучше экранируйте.
Подробнее

А разве "prolog_after" как раз таки и не занимается выводом?
Может быть вы имели ввиду:

require("/bitrix/modules/main/include/prolog_before.php");

// code ...

require("/bitrix/modules/main/include/epilog_after.php");

Если не учитывать, что несколько странное название компонента (без вендора), и незнание внутренностей компонента, то советов несколько:

1. Создать класс "Form" (именно класс, а не компонент), который будет отвечать за обработку формы (содержать список полей, отвечать за валидацию, инциализацию и т.д.)
2. Передавайте callback в параметры (массивом, строкой, объектом - этот вариант лучше), и собственно внутри компоненты вызывать функцию.
3. Реализовать проверку внутри компонента (но тогда вы не сможете динамически менять условия проверки)

Варианты расположены по степени адекватности в порядке - убывания, а по степени простоты в порядке - убывания. Короче:
1 - самый правильный, самый сложный;
3 - самый легкий, самый быдло.

Как то так:

SELECT *
FROM user
WHERE login = $login AND password = $password

Правда так писать никогда не стоит, используйте `placeholders`!