Pdo авторизация

<?php
        $login = $_POST['login'];
$password = $_POST['password'];
 
    //Если форма авторизации отправлена...
    if ( !empty($password) and !empty($login) ) {
        //Пишем логин и пароль из формы в переменные (для удобства работы):
 
$login = stripslashes($login);
    $login = htmlspecialchars($login);
    $login = trim($login);
include ("sql/bd.php");
 
$data = $db->prepare("SELECT `login`, `email`, `password` FROM `users` WHERE login = :login OR login = :email AND password = :password");
$data->execute(['login' => $_POST['login'], 'email' => $_POST['login'], 'password' => $_POST['password']]);
 
$result = $data->fetchAll();
 
 
 
        //Если база данных вернула не пустой ответ - значит пара логин-пароль правильная
        if (!empty($result)) {
 
            //Стартуем сессию:
            
 
            //Пишем в сессию информацию о том, что мы авторизовались:
            $_SESSION['auth'] = true; 
 
            //Пишем в сессию логин и id пользователя (их мы берем из переменной $user!):
            $_SESSION['id'] = $result['id']; 
            $_SESSION['login'] = $result['login']; 
            echo 'Привет, '.$_SESSION['login'];
        } else {
            echo 'ошибка';
        }
    }
?>