PHP аутентификация безопасности

Я создаю базовую систему аутентификации php для моего веб-проекта. Я просто хочу спросить, является ли это безопасным, потому что я просто беспокоюсь о перехвате сеанса и проблемах внедрения SQL. Код ниже.

поле формы пользователя содержит имя поля user_email для электронной почты и имя поля пароля для пароля

PHP user validation code

<?php
session_start();

// // check if user session is set or not
if(isset($_SESSION['user'])){
// session is set redirect to user home
header('Location: appointments.php');
}
// // checking if request method is post
if( $_SERVER['REQUEST_METHOD'] === "POST" ){

if(isset($_POST['user_email']) && isset($_POST['password']) ){
// including database file for database connection
include 'database_connection.php';

$stmt = $conn->prepare("SELECT * FROM user WHERE email = ? AND password = ?");
$stmt->execute([ $_POST['user_email'] , $_POST['password'] ]);
$result = $stmt->fetch(PDO::FETCH_ASSOC);
if( $stmt->rowCount() > 0 ){
$_SESSION['user'] = $result['first_name'];
$_SESSION['user_first_name'] = $result['first_name'];
$_SESSION['user_last_name'] = $result['last_name'];
$_SESSION['user_email'] = $result['email'];
$_SESSION['user_contact'] = $result['contact'];
header('Location: user_appoinment_application.php');
die();
}
else{
header('Location: appointments.php');
die();
}
}
else{
header('Location: appointments.php');
die();
}}
// request method get
else{
header('Location: appointments.php');
}

для проверки авторизован ли пользователь на определенных страницах, я поставил следующий код для проверки, пользователь вошел в систему или нет в верхней части страницы

 session_start();
// checking the user is logged in or not
if(!isset($_SESSION['user_first_name'])){
// session is set redirect to doctor home
header('Location: appointments.php');
}

Я знаю, что для предотвращения атак с использованием SQL-инъекций используются подготовленные SQL-операторы, но я не знаю, как предотвратить перехват сеансов. Теперь я просто хочу знать, что приведенный выше код безопасен или нет. заранее спасибо