如何在PHP/MySQL中验证用户？

<?php
// 连接到MySQL数据库
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";

$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 获取用户输入的用户名和密码
$user = $_POST["username"];
$pass = $_POST["password"];

// 查询数据库以获取与输入的用户名和密码匹配的记录
$sql = "SELECT * FROM users WHERE username='$user'";
$result = $conn->query($sql);

// 检查查询结果是否有记录
if ($result->num_rows > 0) {
    // 获取查询结果的第一行
    $row = $result->fetch_assoc();

    // 验证密码是否正确
    if (password_verify($pass, $row["password"])) {
        // 如果验证成功，则允许用户访问受保护的资源
        echo "登录成功";
    } else {
        echo "密码错误";
    }
} else {
    echo "用户名不存在";
}

// 关闭数据库连接
$conn->close();
?>