Dubito che tu possa mai avere 25 utenti con lo stesso nome_utente e password.. la query seleziona gli utenti in cui username e password coincidono.