なぜ別の if 文があるのでしょうか?

Question

if ($username == $row['username'] && $pwd == $row['password'])

上記のSQLは判定済みではないでしょうか?

Answer 1

もっと厳密にする必要があります。ユーザーがバインドされているかどうかなど、他のロジックを if で判断できます。