Второе условие моей функции входа в систему не работает

я пытаюсь установить функцию входа в систему, которая соответствует имени пользователя и паролю, существующим в моей базе данных. Однако первое условие работает отлично, а второе - нет.

<?php

    if (isset($_POST['loginButton'])){
        //taking user input
        $username = $_POST['loginUsername'];
        $password = $_POST['loginPassword'];

        //Call of the login function through acccount variable
        $result = $account->login($username, $password);
        if ($result == true){
            header('location:index.php');
        }
    }

?>

<?php
    class Account{

    ...

       public function login($un , $pw){
            $pw = md5($pw);
            $query = mysqli_query($this->con , "SELECT * FROM users WHERE username = '$un' AND passwords = '$pw' ");
            if (mysqli_num_rows($query) == 1){
                return true;
            }
            else{
                array_push($this->errorArray , Constants::$loginFailed);
                return false;
            }
        }
    }
?>

<?php
    class Constants{

        //Login constants
        public static $loginFailed = "Your username or password was incorrect";
    }
?>

я за исключением того, что он возвращает true, поэтому он перенаправляет меня на страницу индекса, но фактический ввод является ложным