Pogrešan ti je pristup logiranja korisnika, čupaš sve podatke i trpaš memoriju bezveze, trebaš u SQL upit stavit klauzulu WHERE Password = 'nešto' AND Username = 'nešto' i ako ti je count veći od 0 tada je login uspješan.
S druge strane, u petlji ti fali break; na onom mjestu gdje "skužiš" da je login uspješan da bi izašao iz for petlje