Autenticação Simples via Banco de Dados em PHP

Vamos implementar a autenticação mais simples com base em banco de dados, por enquanto sem cadastro. Em vez de cadastrar usuários, vamos simplesmente inserir seus logins e senhas em uma tabela no banco de dados:

Vamos fazer agora um formulário onde serão inseridos login e senha:

login.php<form action="" method="POST">
  <input name="login">
  <input name="password" type="password">
  <input type="submit">
</form>

Vamos escrever agora o código que verificará se o formulário foi enviado e, se foi enviado, verificar se existe no banco de dados um usuário com esse login e senha:

login.php<?php
  if (!empty($_POST['password']) and !empty($_POST['login'])) {
    $login = $_POST['login'];
    $password = $_POST['password'];
    
    $query = "SELECT * FROM users WHERE login='$login' AND password='$password'";
    $res = mysqli_query($link, $query);
    $user = mysqli_fetch_assoc($res);
    
    if (!empty($user)) {
      // usuário autenticado
    } else {
      // login ou senha incorretos
    }
  }
?>