Реализация авторизации

<?php
    session_start();
  ?>
  <?php
        if(empty($_SESSION['login']) or empty($_SESSION['id'])):?>
        
    <div class=" container">
    <div class="no_reg">    
    <p> 
    Для того чтобы посмотреть профиль нужно войти в свой учетную запись либо зарегистрироваться.
    <br>
    </div>
    <div class="log_reg">
        <form action="profil.php" method="post">    
                <p><label>Ваш логин:</label>
                <input type="text" name="login">
                </p>
 
                <p>
                    <label>Ваш пароль:</label>
                    <input type="password" name="password">
                </p>
 
                <p>
                        <input type="submit" name="come_in" value="Войти"> 
                <hr>
                    <a id="reg" href="reg.php"><p>Регистрация</p></a>
                </p>
        </form>
    </div>
<?
                include("../bd/bd.php");
        $result = mysqli_query($db,"SELECT * FROM users WHERE login = '$login' ");
        $myrow = mysqli_fetch_array($result);
 
                $verify = password_verify ($_POST['password'], $myrow['password']);
 
                if($verify== 'TRUE'){
            $_SESSION['login'] = $myrow['login']; 
            $_SESSION['name'] = $myrow['name'];
            $_SESSION['id'] = $myrow['id'];
            $_SESSION['surname'] = $myrow['surname'];
            $_SESSION['email'] = $myrow['email'];
            $_SESSION['balance'] = $myrow['balance'];
            echo "<script language='JavaScript' type='text/javascript'>window.location.reload(  )</script>";
            }
 
?>
<?php else:?>
            <div class="container">             
            <div class="proffile_inform">   
            <div class="proffile_img">
                <img src="http://1.bp.blogspot.com/_MrpfVWlhNlE/S4PNthptGNI/AAAAAAAABrc/QPUtZWvEcf0/s320/batman-for-facebook.jpg">
            </div>
             <div class="proffile_name">
                <p>Ваше имя: <?php echo $_SESSION['name'] ?></p>
                <p>Ваша фамилия: <?php echo $_SESSION['surname'] ?></p>
                <p>Ваш email: <?php echo $_SESSION['email'] ?></p>
            </div>
            </div>
        <hr>
        <section>