login.php

<?php
require_once('attach_file.php');

$errors_login = [];
if ($_SERVER['REQUEST_METHOD'] === 'POST') {

    // Удаляет теги из email
        if (isset($_POST['email'])) {
            strip_tags($_POST['email']);
        }

    //Проверка полей на пустоту
    $required_fields = ['email', 'password'];
    foreach ($required_fields as $field) {  //Обязательные поля
        if (empty($_POST[$field])) {
            $errors_login[$field] = 'Поле не заполнено';
        }
    }

    //Проверка email и password
    if (!count($errors_login)) {
        $sql = 'SELECT *  FROM users WHERE email = ?';
        $result_sql = db_fetch_data($mysqli_connect, $sql, [$_POST['email']]);
        if ($result_sql[0]['email'] !== $_POST['email']) {
            $errors_login['password'] = 'Не верный логин или пароль';
            $errors_login['email'] = 'Не верный логин или пароль';
        }
        if (!password_verify($_POST['password'], $result_sql[0]['password'])) {
            $errors_login['password'] = 'Не верный логин или пароль';
            $errors_login['email'] = 'Не верный логин или пароль';
        }
    }

    //Если валидация пошла успешно
    if (!count($errors_login)) {
        $user_array = $result_sql[0];
        $_SESSION['user'] = $user_array;

        header("Location: index.php");
        exit();
    }
}

// Подключение шаблонов
$login_content = include_template('login.php', [
    'errors_login' => $errors_login
]);

$layout_content = include_template('layout.php', [
    'content' => $login_content,
    'categories' => $categories,
    'title' => 'Вход',
    'user' => $user
]);
print($layout_content);