Conditionner un login et mot de passe en php

//Si l'utilisateur essaye de se connecter 
if(!empty($_POST)) { 
    $errors = ''; 

    if(!isset($_POST['username']) OR empty($_POST['username'])) { 
        $errors .= 'Vous avez oublier le nom d\'utilisateur.<br />'; 
    } 

    if(!isset($_POST['pass']) OR empty($_POST['pass'])) { 
        $errors .= 'Vous avez oublier le mot de passe.'; 
    } 

    //Si aucune erreur 
    if(empty($errors)) { 
        $req = $bdd->prepare('SELECT * FROM users WHERE username = :user'); 
        $req->bindParam(':user', $_POST['username'], PDO::PARAM_STR); 
        $req->execute(); 
        $data = $req->fetch(); 

        //Si l'utilisateur existe dans la BD 
        if(!empty($data)) {
            //Si le mot de passe est correct, alors la connexion a réussi
            if($data['passw'] == sha1($_POST['pass'])) { 
                //Exemple
                $_SESSION['username'] = $_POST['username'];
            } 
            else { 
                $errors .= 'Mot de passe incorrect.'; 
            } 
        } 
        else { 
            $errors .= 'Nom d\'utilisateur incorrect.'; 
        } 
    } 

    //Si il y a des erreurs, on affiche 
    if(!empty($errors)) echo $errors; 
}