Problem med at aktivering ikke virker i sql og php

Hej eksperter,

Jeg har problemer med at få dette kode til at virke, jeg kan stadig logge ind, selvom kontoen ikke er aktiveret. Er det nogen som kan se fejlen, og tak på forhånd.

$result = $this->conn->query("SELECT id, username, email ,password FROM users WHERE username = '". $username ."' OR email = '". $username ."' AND password = '" . $passwordHash . "' AND activate=1 ;");
       
    if($result->num_rows == 0) {
        echo "Error";       
    }