Non capisco il problema. C'è la AND che ti permette di selezionare solo i record in cui il nomeutente immesso ha la password uguale a quella immessa. Non è vero che ti va a leggere un nomeutente ed una password qualunque.
Credimi, fai qualche prova e vedrai. Nel caso...posta pure le tue perplessità