Hola, gracias por comentar..
Este es el primer proyecto que hago, y me puse a hacer todo ese embrollo por que había leído en internet que si por ejemplo ponen el siguiente código:
en por ejemplo, el input de usuario, ese código devolvería los usuarios y contraseñas.. eso si ponía todo en una sola consulta, entonces por eso hice 3 consultas y esas condicionales...
y el login que valida ese código vendría a hacer el de el panel de administración del sitio.. entonces me persegui por temor a que alguien pueda acceder al panel.. ahora q lo pienso "me preocupe de más tal vez?"
Gracias por las recomendaciones, voy a implementarlas... y espero se haya entendido el por que pedía consejos de seguridad..
Saludos!