สอบถาม script login หน่อยครับ ว่าทำไมถึงตรวจสอบช้า

12.
$sql = "SELECT id,password,keySite,admin FROM users WHERE username='$txtUsername'";

// WHERE แค่ username ทำไม ไม่ AND password = '$txtUsername'

// มาเป็น WHERE username='$txtUsername' AND password = '$txtUsername'   ";

<?php
define('cur_time', time()); // เก็บเวลาไว้ในตัวแปร อย่าไปยุ่งกับ systime มากนัก ทำให้ช้า เวลาเพี้ยน
$page = isset($_GET['page']) ? $_GET['page'] : '';
if($page==="customer"){
	$urlNew = "order";
} else {
	$urlNew = "";
}
$txtUsername = $_POST["username"];
$txtPassword = $_POST["password"];
$rememberme = isset($_POST["rememberme"]) ? $_POST["rememberme"] : 'nocheck';
// ใช้ prepare ก็ไม่ต้องใช้ real_escape_string
$sql = "SELECT id,password,keySite,admin FROM users WHERE username=? limit 1  ";// ใส่ limit 1 เพื่อบอกว่าเจอ แล้ว ก็ให้หยุดไม่ต้องหาอีก
$stmt = $conn->prepare($sql);
$stmt->bind_param('s', $txtUsername);
if(!$stmt->execute()) die("เกิดข้อผิดพลาด บีนทัด 14 <br>" . print_r($stmt->error_list,true));
$qrySQLi = $stmt->get_result();
if ($qrySQLi->num_rows === 1) {
	$objUser = $qrySQLi->fetch_object();
	if (password_verify("$txtPassword", $objUser->password)) {
		if($rememberme==="nocheck"){
				setcookie("iduser", $objUser->id, cur_time + 86400 , "/"); //86400 = 1 day
				setcookie("keySite", $objUser->keySite, cur_time + 86400 , "/"); //86400 = 1 day
		} else {
				setcookie("iduser", $objUser->id, cur_time + (86400 * 365), "/");
				setcookie("keySite", $objUser->keySite, cur_time + (86400 * 365), "/");
		}
		// code ซ้ำซ้อน 
		//if($objUser->admin==="1"){
			//$sql = 'UPDATE `users` SET `lastonline`=NOW(),`online`=1,`timeonline`=NOW() WHERE id = '.$objUser->id; 
		//} else {
			$sql = 'UPDATE `users` SET `lastonline`=NOW(),`online`=1,`timeonline`=NOW() WHERE id = '.$objUser->id;
		//}
		$conn->query($sql) or die($sql.'<br>'.$conn->error);
		header("location: ./$urlNew");
	} else {
		header("location: ./login?result=fail");
	}
} else {
	header("location: ./login?result=fail");
}