scusami ma non capisco il perchè.
mi sembra corretta.
controllo il campo username e password dalla tabella login coi dati inseriti no?