Birde şöyle deneyin.

$kullanici_adi=strip_tags($_POST['username']); //Username çektik
$sifre=md5($_POST['password']); //Pass çekip MD5'e çevirdik
$giriskontrol = $db->prepare("SELECT * FROM uyeler WHERE (kullaniciAdi= :kadi || eposta= :kadi) AND sifre= :pass"); //Sorguyu hazırladık
$db->bindParam(':kadi ', $kullanici_adi, PDO::PARAM_STR); //Veri yükledik
$db->bindParam(':pass', $sifre, PDO::PARAM_STR); //Veri yükledik
$db->execute(); //Post ettik