Как так сделать на пхп?

if($_POST) {
    //проверим наличие отправленных данных
    if (isset($_POST['login']) && $_POST['login'] != '' &&
        isset($_POST['password']) && $_POST['password'] != ''
    ) {
    $sql = "SELECT url, password FROM users WHERE login='$_POST['login']'";
    
    $result = mysql_query($sql);
    //если есть соответствие логина с введенным.
    if(mysql_num_rows($result) == 1) {
        //извлекаем строку в массив
        $row = mysql_fetch_assoc($result);
        //если введенный пароль соотсветствует томы что в базе, то перенаправляем на url из базы ( url должен быть в базе либо с http://, или же http:// пярм в скрипте подствим. Пусть у нас будет первый вариант)
        if($_POST['password'] == $row['password']) {
            header("Location: $row['url']");
        }
        else {
            echo 'Неправильный логин или пароль';
        }
    }
    else {
        echo 'Неправильный логин или пароль';
    }
    }
    else {
        echo 'Заполните все поля';
    }
}

if($_POST) {
    //проверим наличие отправленных данных
    if (isset($_POST['login']) && $_POST['login'] != '' &&
        isset($_POST['password']) && $_POST['password'] != ''
    ) {
    $sql = "SELECT url, password FROM users WHERE login='$_POST['login']'";
    
    $result = mysql_query(san_sql($sql));
    //если есть соответствие логина с введенным.
    if(mysql_num_rows($result) == 1) {
        //извлекаем строку в массив
        $row = mysql_fetch_assoc($result);
        //если введенный пароль соответствует тому что в базе, то перенаправляем на url из базы ( url должен быть в базе либо с http://, или же http:// пярм в скрипте подствим. Пусть у нас будет первый вариант)
        if($_POST['password'] == $row['password']) {
            header("Location: $row['url']");
        }
        else {
            echo 'Неправильный логин или пароль';
        }
    }
    else {
        echo 'Неправильный логин или пароль';
    }
    }
    else {
        echo 'Заполните все поля';
    }
}
 
 function san_string($str) {
    $str = trim($str);
    $str = stripslahes($str);
    $str = strip_tags($str);
    return $str;
 }
 
 function san_sql ($str) {
    $str = san_string($str);
    $str = mysql_real_escape_string($str);
    return $str;
 }