PHP - Сойдёт ли авторизация, или менять?

Мне тут сказали, что
...
$sqlResult = $connect->query("SELECT * FROM `users` WHERE `login` = '$login' AND `password` = '$password'");
if( mysqli_num_rows($sqlResult) == 0) {
//Авторизация.
}
...
не очень хороший вариант, сойдёт ли

...
$max_user_id = mysqli_fetch_array(mysqli_query($connect, "SELECT MAX(`id`) FROM `accounts`"))[0];
for ($id = 1; $id <= $max_user_id; $id++) {
$db_login = mysqli_fetch_array(mysqli_query($connect, "SELECT `login` FROM `accounts` WHERE `id` = $id"))[0];
$db_password = mysqli_fetch_array(mysqli_query($connect, "SELECT `password` FROM `accounts` WHERE `id` = $id"))[0];

if ($login == $db_login && $password == $db_password) {
//Авторизация
}
...

?