Авторизация админ панели PHP+MySQL

public function loginValidate($post) {
        if($post['login'] == NULL or $post['password'] == NULL) {
            $this->error = 'Логин или пароль указаны неверно';
            return false;
        } else {
    
        $params = [
            'login' => $post['login'],
            'password' => $post['password'],
        ];
        $sql = $this->db->query('SELECT * FROM `admins` WHERE login = :login AND password = :password', $params);
        if (mysqli_num_rows($sql) > 0) {
            $row = mysqli_fetch_array($sql);
            if ($row['login'] != $post['login'] or $row['password'] != $post['password']) {
                $this->error = 'Логин или пароль указаны неверно';
                return false;
            } else {
                return true;
 
                }
            }
        }
    }

public function loginValidate($post) {
        if($post['login'] == NULL or $post['password'] == NULL) {
            $this->error = 'Логин или пароль указаны неверно';
            return false;
        } else {
    
        $params = [
            'login' => $post['login'],
            'password' => $post['password'],
        ];
        $sql = $this->db->row('SELECT login, password FROM admins WHERE login = :login AND password = :password', $params);
            if ($sql['login'] != $post['login'] or $sql['password'] != $post['password']) {
                $this->error = 'Логин или пароль указаны неверно';
                return false;
            } else {
                return true;
 
                }
            }
        }

public function row($sql, $params = []) {
        $result = $this->query($sql, $params);
        return $result->fetchAll(PDO::FETCH_ASSOC);
    }