PHP & C# [простой пример реализации входа в личный кабинет]

<?php
    
$MySQL_HOST = 'localhost';                     //Хост
$MySQL_USER = 'USERNAME';                 //Имя пользователя     
$MySQL_USER_PASS = 'PASSWORD';       //Пароль от БД
$MySQL_DB = 'MYDB';                           //Название БД
 
 $mysqli = mysqli_connect($MySQL_HOST, $MySQL_USER, $MySQL_USER_PASS, $MySQL_DB);
 mysqli_set_charset($mysqli, 'utf8');
 
?>

<?php
 
require_once 'conf.php'; //Подключим наш конфиг файл
 
 
/*Проверим, чтобы в POST запросе не было пустоты (вдруг кто через сайт будет пробовать а не через наше приложение*/
if(isset($_POST["username"]) && isset($_POST["password"])){
 
//mysqli_real_escape_string — Экранирует специальные символы в строке для использования в SQL-выражении
    $user = mysqli_real_escape_string($mysqli, $_POST["username"]); //Запишем
    $pass = mysqli_real_escape_string($mysqli, $_POST["password"]); //Логин и пароль в переменные
 
 //Составим SQL запрос для выполнения
//Выберем всех в таблице users где логин будет совпадать с нашим переданным логином
    $sql= "SELECT * FROM users WHERE login ='$user'";
 
//Выполняем наш запрос
    $query =  mysqli_query($mysqli, $sql);
 
//получим результат чтобы с ним работать
    $result = mysqli_fetch_array($query);
 
//Разбираем на ячейки наш результат
    $rowcount = mysqli_num_rows($query);
    
 
//Да можно проще $mysqli->query($sql), но речь о понимании процесса
 
 
//Если логин есть в БД то запрос обязательно вернёт ячейку с пользователем. Поэтому проверим, есть ли у нас ячейка?
    if($rowcount == 1) {
 
//Отлично. Теперь проверим наш пароль, совпадает ли он с паролем который мы приняли в POST
//Данный метод проверки как пример, проверять нужно в зависимости от того как шифровали пароль
//мой метод шифровки был с рекомендациями на php.net
//$passwd_hash = password_hash($passwd, PASSWORD_BCRYPT, $options);
        if(password_verify($pass, $result["passwd"]))
        { 
                      //Ну и отлично. Тут проверка пройдена.
                      echo "Successful";
        }
                
                //Если пароль не верный сообщим об этом. Вдруг кто-то пытается взломать
        else { echo "WrongPass"; }
    }
 
        //Ну а если нет ячейки, значит и нет пользователя, и тоже об этом сообщим
    else if($rowcount == 0)
    {
        echo "NoAccount";
    }
}
 
//Ну а если пустые POST запросы, то и выводить нечего.
else {
echo "Blank";
}
 
?>