Не могли бы вы попробовать это

 <?php
    session_start(); // Ensure session is started at the beginning

    if ($_SERVER["REQUEST_METHOD"] == "POST") {
        include '../partials/_dbconnect.php';

        $viewerEmail = $_POST['vEmail'];
        $viewerPass = $_POST['vPass'];

        $loginSql = "SELECT * FROM `viewers` WHERE `viewer_email`='$viewerEmail'";
        $loginResult = mysqli_query($conn, $loginSql);

        if ($loginResult) {
            $loginRow = mysqli_fetch_assoc($loginResult);
            if (password_verify($viewerPass, $loginRow['viewer_pass'])) {
                $_SESSION['loggedin'] = true;
                $_SESSION['vid'] = $loginRow['viewer_id'];
                $_SESSION['viewer_email'] = $loginRow['viewer_email'];
                $_SESSION['viewer_name'] = $loginRow['viewer_name'];

                // Determine where to redirect based on $bid
                if (isset($_GET['b']) && ($_GET['b'] == '0' || $_GET['b'] == NULL || $_GET['b'] == '')) {
                    header("Location: ../index.php");
                    exit();
                } else if (isset($_GET['b'])) {
                    $bid = $_GET['b'];
                    header("Location: ../mains/blog.php?b=$bid");
                    exit();
                } else {
                    // Default redirect if $bid is not set or invalid
                    header("Location: ../index.php");
                    exit();
                }
            } else {
                $showAlert = "Password does not match";
            }
        } else {
            $showAlert = "Email not found";
        }

        // Redirect with error message
        header("Location: login.php?loginsuccess=false&error = " . urlencode($showAlert));
        exit();
    } 
?>

Я бы рекомендовал избегать вложенных ifelse операторов, это значительно упростит ваш код и сделает его более понятным для вас и других.

В вашем скрипте есть ряд проблем:

1. SQL-инъекция

$viewerEmail = $_POST['vEmail']; 
$viewerPass = $_POST['vPass'];

$loginSql = "SELECT * FROM `viewers` WHERE `viewer_email`='$viewerEmail'";

Переменная $viewerEmail никогда не экранируется, и злоумышленники могут этим воспользоваться.

Используйте следующее, чтобы обеспечить безопасность использования в запросе к базе данных:

$viewerEmail = mysqli_real_escape_string($conn, $_POST['vEmail']);

2. Присвоение, а не сравнение

if (($bid=0) && ($bid=NULL) && ($bid='')) {
   header("Location: ../index?no_bid");
   exist();
}

Вышеупомянутое устанавливает $bid на 0 и оценивает ложно. Это означает, что он никогда не будет выполнен. Вместо этого используйте empty($bid), так как он делает то, что вы хотите. Например:

if (empty($bid)) {
    header("Location: ../index?no_bid");
    exist();
}

3. Опечатка

$loginRow = mysqli_fetch_assoc($loginResult);
...
$_SESSION['vid'] = $row['viewer_id'];
$_SESSION['viewer_email'] = $row['viewer_email'];
$_SESSION['viewer_name'] = $row['viewer_name'];

Переменная $row никогда не определяется, ее следует обновить до $loginRow.

Рекомендуемое решение

Это более чистая версия вашего скрипта, которая может помочь все объяснить немного лучше:

<?php
/* only handle post requests */
if ($_SERVER['REQUEST_METHOD'] !== 'POST') {
    http_response_code(405);
    exit();
}

/**
 * Require database connection
 * @var mysqli $conn
 */
require '../partials/_dbconnect.php';

/* Get possible request parameters */
$viewerEmail = $_POST['vEmail'];
$viewerPass = $_POST['vPass'];
$bid = $_GET['b'] ?? 0; // optionally set the bid

/* Fetch viewer from database */
$loginSql = "SELECT * FROM `viewers` WHERE `viewer_email`= ?";
$loginStmt = $conn->prepare($loginSql);
$loginStmt->bind_param('s', $loginEmail);
$loginEmail = $viewerEmail;
if (!$loginStmt->execute()) {
    $error = urlencode('An error occurred');
    header("Location: login?loginsuccess=false&error = {$error}");
    exit();
}
$loginResult = $loginStmt->get_result();
$loginStmt->close();

/* Check if we got a user */
if (!$loginResult || $loginResult->num_rows < 1) {
    $error = urlencode('Email not exist');
    header("Location: login?loginsuccess=false&error = {$error}");
    exit();
}

/* Get the user details */
$loginRow = $loginResult->fetch_assoc();
$loginResult->free();
if (!$loginRow) {
    $error = urlencode('Email not exist');
    header("Location: login?loginsuccess=false&error = {$error}");
    exit();
}

/* verify the password */
if (!password_verify($viewerPass, $loginRow['viewer_pass'])) {
    header("Location: login?loginsuccess=false&error=false");
    exit();
}

/* Start and set login session data */
session_start();
$_SESSION['loggedin'] = true;
$_SESSION['vid'] = $loginRow['viewer_id'];
$_SESSION['viewer_email'] = $loginRow['viewer_email'];
$_SESSION['viewer_name'] = $loginRow['viewer_name'];

/* If for some reason the user is not logged in exit */
if (empty($_SESSION['loggedin'])) {
    $error = urlencode('No authority');
    header("Location: login?loginsuccess=false&error = {$error}");
    exit();
}

/* If we have a bid, redirect to the blog */
if (!empty($bid)) {
    header("Location: ../mains/blog?logininsuccess=true&b = {$bid}");
    // exist();
    exit();
}

/* If we get here, there is no bid and we can redirect to index */
header("Location: ../index?no_bid");
// exist();
exit();

Правки

• Добавьте подготовленное заявление.
• Использование интерфейса ООП.