Nur als Anmerkung nebenbei:

Der Code schaut mir sehr seltsam aus:

Du baust das SQL Statement zusammen, und lässt Dir die Einträge ausgeben, die dem eingegebenen Benutzernamen und Passwort entsprechen.

Warum vergleichst Du anschließend nochmal Username und Passwort? Gäbe es keine Übereinstimmung, hättest Du gar keine Ergebnisliste, über die Du iterieren könntest.

Und Passwörter im Klartext in einer Datenbank zu speichern, ist auch nicht empfehlenswert (ist extrem unsicher!).