Едноставна авторизација преку база на податоци во PHP

Ајде да ја имплементираме наједноставната авторизација базирана на база на податоци, засега без регистрација. Наместо регистрирање на корисници, ние едноставно ќе ги внесеме нивните кориснички имиња и лозинки во табела во базата на податоци:

Ајде сега да направиме форма, во која ќе се внесуваат корисничкото име и лозинка:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Ајде сега да го напишеме кодот кој ќе проверува дали формата е испратена и, ако е испратена, ќе проверува дали во базата на податоци постои корисник со такво корисничко име и лозинка:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // корисникот е авторизиран
    } else {
      // погрешно корисничко име или лозинка
    }
  }
?>