Лара , заменил так же

uNick , код регистрации покажи

if (empty($_GET['login']) and empty($_GET['password'])){

Что за кринж?

Тут isset нужен, дальше у него опять валидация идёт

значит не верный логин или пароль

если я передам в login и пароль пустую строку, что будет?

А если не передашь?
У него дальше идёт валидация, только кривая. Нужно сначала проверять переданы ли параметры, а далее уже валидировать.

Если поставить isset он и проверяет на пустоту ) На верху верно сказали

я у тебя спрашиваюю

если в $_GET лежит логин и пароль, пусть делает что хочет с ними
если там пусто, соответственно и переменных не существует

Тупейшая реализация которую когда то слышал