密碼輸入錯誤，帳戶正確，還是顯示的沒有該帳戶，規則裡該怎麼寫？

Question

密碼輸入錯誤時，顯示一個密碼錯誤而不是沒有該帳戶

Answer 1

嗯嗯

Answer 2

先判斷帳戶存不存在，再根據存在的使用者來判斷密碼是否正確。
我粗略的見解。