Ngăn chặn SQL Injection trong Trang đăng nhập bằng PHP

thiếu biến kết nối $con

$query=mysqli_prepare($con,"select user_id from users where user_name= ? and 
password= ? ");      

và cũng thay đổi điều này

$query->bind_Param("ss", $unsafe_username, $unsafe_password);
           ^^^