Авторизация зарегистрированного пользователя

<?php 
session_start();
require'functions/function.php';
// вызов функций
if(isset($_POST['auth'])){
    auth();
    redirect();
}
 
if($_GET['do'] && $_GET['do'] == "logout"){
    logout();
    redirect();
}
 
?> 
 
<?php
    require('inc/header.php'); //Подключение хэдер
?>
 
<link rel="stylesheet" href="css/styleAuth.css">
 
<?php if(!$_SESSION['auth']['user_id']): ?>
<div id="range2">
 
<div class="outer">
  <div class="middle">
    <div class="inner">
 
        <div class="login-wr">
          <h2>Для входа в систему введите логин и пароль</h2>
          <form action="" method="post">
          <div class="form">
            <input type="text" placeholder="Пользователь" name= "login">
            <input type="password" placeholder="Пароль" name="password">
            <button><input type="hidden" name="auth"> Авторизация </button>
            <a href="add_user.php"> <p> У вас нет аккаунта? Регистрация </p></a>
          </div>
        </form>
        </div>
 
    </div>
  </div>
</div>
 
</div>
<?php endif; ?>
 
<?php 
    if(isset($_SESSION['auth']['res'])){
        echo($_SESSION['auth']['res']);
        unset($_SESSION['auth']['res']);
    }
?>
 
<?php if($_SESSION['auth']['user_id'] AND $_SESSION['auth']['role'] == "Администратор"): //Если в систему вошёл Администратор ?> 
    <?php 
        require'admin.php';
    ?>
<?php endif;?>
 
 
<?php if($_SESSION['auth']['user_id'] AND $_SESSION['auth']['role'] == "Сотрудник")://Если в систему вошёл Сотрудник ?>
    <?php 
        require'glav.php';
    ?>
 
<?php endif;?>
 
 
<?php
    require('inc/footer.php');
?>
 
</body>
</html>

// функция авторизации
function auth(){
 
require'connect.php';
global $link;
 
if (isset($_POST['auth'])){
$login = trim($_POST['login']);
$pass = trim($_POST['password']);
 
 
 
 
if(empty($login) OR empty($pass)){
    $_SESSION['auth']['res'] = "<p class='error'> Заполните поля.</p>";
}else{
    //$pass = md5($pass);
    $query = mysqli_query($link, "SELECT * FROM users WHERE login = '$login' AND password = '$pass'");
    if(mysqli_num_rows($query) > 0){//Если запись существует в базе
        $row = mysqli_fetch_row($query);
 
        $_SESSION['auth']['user_id'] = $row[0];
        $_SESSION['auth']['firstname'] = $row[1];
        $_SESSION['auth']['name'] = $row[2];
        $_SESSION['auth']['lastname'] = $row[3];
        $_SESSION['auth']['login'] = $row[4];
        $_SESSION['auth']['password'] = $row[5];
        $_SESSION['auth']['role'] = $row[6];
        return true;
 
    }else{
        $_SESSION['auth']['res'] = "<p class='error'>Пользователь не найдён.</p>";
        return false;
        }
    }
}
 
if(isset($_GET['do'])){
    unset($_SESSION['auth']);
}
}
// .функция авторизации