if($user->id == 0)
echo 'Логин или пароль введены неверно. Повторите попытку';
else {
setcookie('login', $login, time() + 3600 * 24 * 30, "/");
echo "Готово";
}
<h2>Вы вошли в систему, как <span class="badge badge-secondary"><?=$_COOKIE['login']?></span></h2>
<img src="где взять путь, и как выбрать то фото, которое загрузил пользователь">
$sql = "UPDATE users SET user_image = 'users_photo/$name' WHERE id = 1";
$sql = 'UPDATE users(user_image) VALUES(?)';
$query = $pdo->prepare($sql);
$query->execute([$name]);
Вот, что выводит $result["user_image"]