Tanto para pesquisar se um campo tem vários valores quanto pesquisar se um valor se encontra em vários diferentes pode usar o IN
. Veja dois exemplos:
SELECT ... WHERE id IN (1,5,6,9); -- retorna linhas onde o ID é um, cinco, seis ou nove
e, para pesquisar um valor em mais de um campo:
SELECT ... WHERE "xis" IN (principal, reserva, outros); -- retorna linhas em que ao menos
-- um dos três campos listados
-- seja a string "xis"
Ficando assim no seu caso:
WHERE '$user' IN ( usuario, email ) AND senha = '$password'
Veja funcionando no SQL Fiddle.
O IN
começa a ficar vantajoso em vários parâmetros, por exemplo em IN ( usuario, email, inscricao, cpf )
se um dia precisar disso em alguma aplicação. O ganho em velocidade/processamento é mínimo (economiza basicamente a transmissão e alocação de valores repetidos), mas a facilidade de manutenção e legibilidade aumenta um bocado.
Notar que você está com uma porta aberta para SQL Injection se não sanitizar os parâmetros, e armazenar senhas diretamente no DB não se faz em situações reais.