SELECT COUNT(*) AS 判定結果
FROM Webユーザ
WHERE      c
AND        d

c：ユーザID = :ユーザID (※順不同)
d：パスワードハッシュ値 = HASH(:パスワード) (※順不同)

この場合 ユーザID を Webユーザ.ユーザID のようにすると間違いになるのでしょうか。
ご回答よろしくお願いします。

それだとユーザIDにかかわらずパスワードが同じレコードが選択されてしまうので間違いになるでしょう。