Авторизация через DB

PHP 7.4 MYSQL 2.4

//Мучаюсь второй день)) Как правильно сделать запрос к базе данных если в запросе нельзя указывать переменную как указано у меня? Вообщем как правильно написать в php 7.4?

<?php
$connection = include 'inculder/db.php';
$login = "Логин: " . $_POST['login'] . '<br>';
$password = "Пароль: " . ' ' . $_POST['password'];
$count = $connection -> query ("SELECT * FROM users WHERE login=`$login`AND password =`$password`");
if(mysqli_num_rows ($count) == 0 )
{
echo 'Вы не зарегистрированы!';
} else
{
echo 'Привет, ' . $login . '!';
}