verificando usuario e senha contra sqlinjection