Nel sistema di login un if utilizza la funzione gemella password_verify() per controllare che la password immessa corrisponda a quella nel db
Sarò pure ciecato, ma giuro che non vedo nessun password_verify nel codice che hai postato.