ログインフォームを作っているんですが、以下のどちらがいいのでしょうか？

①アプリからIDとPW両方をDBに投げて、IDとPW両方が一致するレコードがあれば、
　 そのIDでログインする。
②アプリからIDのみをDBに投げて、そのIDのレコードが持っているPWをアプリが取得して、
　 アプリ側で入力されたPWと比較し、一致すればログインする。