如何利用PHP高效构建查询表单？

<form action="process_form.php" method="post">
  <label for="username">用户名：</label>
（图片来源网络，侵删）
  <input type="text" id="username" name="username">
  <br>
  <label for="password">密码：</label>
  <input type="password" id="password" name="password">
  <br>
（图片来源网络，侵删）
  <input type="submit" value="提交">
</form>

// process_form.php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $username = $_POST['username'];
  $password = $_POST['password'];
（图片来源网络，侵删）
  // 这里可以进行数据库查询或其他操作
}

// 使用预处理语句防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->execute([$username, $password]);
$user = $stmt->fetch();

if ($user) {
  echo "登录成功！";
} else {
  echo "用户名或密码错误！";
}