可以理解为同时 sql查询的时候是行扫描，行扫的时候username password不一定，sql扫描的时候有个优化机制的，它会自动选择哪个最优，所以可能为username可能为password 但是按照常理，大部分情况都是先扫描username,因为同名username几率比较校
