Login script PHP

if(!empty($emailconnect) AND !empty($passwordconnect)){
    $q = $db->prepare('SELECT * FROM users WHERE email = ?'); // Préparation de la requete SQL
    $q->execute([$emailconnect]); // Execution de la requete
    $user = $q->fetch(PDO::FETCH_OBJ); // Va chercher l'id de l'utilisateur

    if($user && password_verify($passwordconnect, $user->password)) {
        // Création des sessions
        $_SESSION['id'] = $user->id;
        $_SESSION['username'] = $user->username;
        $_SESSION['email'] = $user->email;

        // redirection vers le compte utilisateur
        header("Location: user_account.php?id=".$user->id);
    }else{
        $alert = "Mauvais mail ou mot de passe";
    }

}else{
    $alert = "Vous devez compléter tous les champs";
}