Создание авторизации

<?php
$dblink = mysqli_connect("localhost","admin","require","snab") or die("Error");
mysqli_set_charset($dblink, "utf8");
 
//если уже войден, то на главную
if(isset($_SESSION["session_username"]))
{
header("Location: registerapply.php");
}
 
//если не войден
if(isset($_POST["logincheck"]))
{   
    if(!empty($_POST['login']) && !empty($_POST['password']))
        {
        $login = $_POST['login'];
        $pass = $_POST['password'];
 
        $query = "SELECT * FROM users WHERE login='". $login ."' AND password='". $pass ."' AND active=1";      
        $result = mysqli_query($dblink, $query) or die("error1 " . mysqli_error($dblink));
        /*$result= mysql_query(/*"SELECT * FROM users WHERE login='$login' AND password='$pass' AND active=1"$query);*/
        $row_count= mysqli_num_rows($result) or die("error2 ". mysqli_error($dblink));      
    
    //если запись есть
        if($row_count!=0)
            {
            while($row=mysqli_fetch_row($result))
            {
            $dblogin=$row['login'];
            $dbpass=$row['password'];
            }           
            if($login == $dblogin && $pass == $dbpass)//если верно, то
                {
                $_SESSION['session_username']=$login;    
                header("Location: registerapply.php");
                }
            }
        else 
            {   
            echo "<script>alert('Неверные данные');</script>";
            }
        } 
    else 
        {
        echo "<script>alert('Заполните поля');</script>";
        }
}
 
?>