Problemas con WHERE username='$username'

[Triby]

Solo haces una consulta, ya sea que incluyas nombre de usuario y contraseña o solo el nombre de usuario. Si los datos son correctos o no, si hay un registro que coincide o no, de todas formas solo se hizo esa consulta.

Tal vez sea mucho (?) mas rapido agregar la contraseña en el filtro WHERE que comparar los valores del formulario con lo leido de la base de datos, prefiero perder algunos milisegundos agregando un poco de seguridad con un par de comparaciones dentro de un mismo if.