<?php
require 'connect.php';
if(!isset($_COOKIE['id'])){
 if (isset($_POST['submit'])) {
   $login = $_POST['login'];
   $pass = md5($_POST['pass']);

   if(!empty($login) && !empty($pass)){
   $query = "SELECT id , name, password FROM best WHERE name = '$login' AND password = '$pass'";

   $result = mysqli_query($link, $query);
   // print_r($result);

   if (mysqli_num_rows($result) == 1) {
     $row = mysqli_fetch_assoc($result);

     setcookie('id', $row['id'], time() + (60*60) );
     setcookie('name', $row['name'], time() + (60*60) );

header('Location: index.php');
 
}else{
       echo "Такой пользователь не найден";
   }

   }else{

       echo "Заполните поля";
   }
 }

}


?>

в идеале

логика была такая, что если не найден

отработать else под авторизацией

знаешь как, отдели логику php и html отдельно, все сообщения перемести в переменные, файл по структуре, сначала вся логика php(нужыне данные записываются в переменные) потом, в html вставляешь  типо:

<?php if(!empty($msg){ ?>
<div class="vodka-connecting-people alert"><?php echo $msg ?></div>
<?php } ?>

там кстати есть более удобный снитаксис для вставки в html ифов, но я не помню

получается если переменная $msg пуста. то алерт вовсе не добавится в хтмл

и в обработчике создать перменную для ошибку?

if(!empty($login) && !empty($pass)){
   $query = "SELECT id , name, password FROM best WHERE name = '$login' AND password = '$pass'";

   $result = mysqli_query($link, $query);
   // print_r($result);

   if (mysqli_num_rows($result) == 1) {
     $row = mysqli_fetch_assoc($result);

     setcookie('id', $row['id'], time() + (60*60) );
     setcookie('name', $row['name'], time() + (60*60) );

header('Location: index.php');
 
}else{
       echo "Такой пользователь не найден";
   }

}

да, и при вставке в html проверяй на заполненность, если заполнена - значит ошибка.

не пойму

как else в переменную сделать

$msg = 'Такой пользователь не найден'

дошло

щя попробую

и еще $query = "SELECT id , name, password FROM best WHERE name = '$login' AND password = '$pass'"; опасный запрос для безопасности.