Правильнее было бы в обоих случаях выдавать сообщение вида "неверное имя пользователя и/или пароль" ?
Вход на сайт
если ввести неверный пароль, то выдаётся сообщение - что пароль неверный. Если ввести несуществующее имя - то выдаст сообщение о том, что такой пользователь несуществует.




