Я пытаюсь создать систему входа в систему на языке C, которая скрывает пароль с помощью '*' при вводе и возвращается назад, когда пользователь вводит неверную информацию

Однако с моим кодом есть две проблемы:

1. Backspace считается вводом.
2. Когда он возвращается после первой неудачной попытки, он показывает «Неверное имя пользователя или пароль!» хотя данные для входа верны.

#include <stdlib.h>
#include <stdio.h>
#include <string.h>
#include <conio.h>
#include <ctype.h>


...

do{
        system("cls");
        printf("\nEnter username: ");
        gets(username);
        printf("\nEnter password: ");
    
        do{
            password[i] = getch();
            if (password[i] != '\r')
            printf("*");
            i++;
        }while(password[i-1] != '\r');
        password[i-1] = '\0';
        
        if (strcmp(username, "dlsuuser1") == 0 & strcmp(password, "dlsuuser") == 0)
            indicator = 0;

        else if (strcmp(username, "dlsuuser2") == 0 && strcmp(password, "dlsuusers") == 0)
            indicator = 0;
        
        else{
            printf("\nInvalid username or password!");
            memset(password, '\0', sizeof(password));
            memset(username, '\0', sizeof(username));
            getch();
            i=0;
            indicator = 1;
            }
    }while(indicator != 0);

    printf("\nLogged in successfully!");

Я пытался следить за источниками в Интернете, но, похоже, не смог этого получить. Я тоже новичок в C. Также у меня есть теория по поводу второй проблемы; где программа продолжает создавать массив для имени пользователя и пароля (например, добавляется сам к себе, как работает strcat). Спасибо тем, кто ответит!

Кроме того, если кто-нибудь покажет мне, как сократить и сделать код более эффективным, я буду очень признателен! (Примечание. Это действие, в котором нам разрешено выполнять только базовый ввод-вывод, лестничный if-else, операторы переключения, функции, за исключением функций, передаваемых по ссылке, любые операторы цикла, массивы и строки. В этом случае возможности могут быть ограничены. Прошу прощения.)

Я пробовал memset, strcpy (пароль, "") и пароль[0]=\0, но ничего не помогло.