va bene... però, a mio avviso, è inutile fare la selezione sia per username e password (quando uno dei due potrebbe causare una sql injection.... ti conviene selezionare solo per password (questa, ovviamente, è la combinazione criptata e di username e di password)