Einfache Authentifizierung über eine Datenbank in PHP

Lassen Sie uns die einfachste Authentifizierung auf Basis einer Datenbank implementieren, vorerst ohne Registrierung. Anstatt Benutzer zu registrieren, werden wir einfach ihre Logins und Passwörter in eine Tabelle in der Datenbank eingeben:

Erstellen wir nun ein Formular, in das Login und Passwort eingegeben werden:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Schreiben wir nun den Code, der prüft, ob das Formular abgeschickt wurde und, falls ja, prüft, ob es in der Datenbank einen Benutzer mit diesem Login und Passwort gibt:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // Benutzer authentifiziert
    } else {
      // Falscher Login oder Passwort
    }
  }
?>