php登录代码问题

<?php
session_start();

// 连接数据库
$conn = new mysqli('localhost', 'username', 'password', 'database');

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 从表单获取用户名和密码
$username = $_POST['username'];
$password = $_POST['password'];

// 查询用户信息
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = $conn->query($sql);

// 检查查询结果
if ($result->num_rows > 0) {
    // 登录成功，将用户信息存储在 session 中
    $_SESSION['username'] = $username;
    $_SESSION['logged_in'] = true;

    // 重定向到主页
    header("Location: index.php");
} else {
    // 登录失败，显示错误信息
    echo "用户名或密码错误！";
}

$conn->close();
?>