Logowanie PHP korzystając z PDO i OOP

<?php
include_once 'config.php';

class User{
	private $db;

	public function _construct()
	{
		$this->db = new ConnectionDB();
		$this->db = $this->db->getConnection();
	}

	public function Login($user_email,$user_pass)
	{
		$user_email = $_POST['email'];
		$user_pass = $_POST['pass'];

		if(!empty($user_email) && !empty($user_pass))
				{
					$query = "SELECT * FROM users WHERE user_email='$user_email' AND user_pass='$user_pass'";
					$st = $this->db->prepare($query);
					$st->execute(array($user_email,$user_pass));
					$result = $st -> fetchAll();
					var_dump($result);

					if(count($result) >0)
					{
					echo "good";
					echo "<script>window.open('profile.php','_self')</script>";
					}
					else
					{
						echo "<script>alert('Email or password is not correct, try again!')</script>";
						echo "<script>window.open('index.php','_self')</script>";
					}
				}
					else
					{
						echo "<script>alert('Please enter username and password and try again!')</script>";
						echo "<script>window.open('index.php','_self')</script>";
					}
				}

<?php

class ConnectionDB{
  //Specyfikacja bazy danch
private $servername = "localhost";
private $username = "root";
private $password = "";
private $database = "library";
public $conn;
//Nawiązywanie połączenia
public function getConnection(){
  $this->conn = null;
  try{
    $this->conn = new PDO('mysql:host=' .$this->servername . ';dbname=' . $this->database, $this->username, $this->password);
    }
    catch(PDOException $exception){
      echo "Connection error: " .$exception->getMessage();
    }
    return $this->conn;
  }
}

?>

$logger = new Logger(); // zamiast tego echo "Connection error: " .$exception->getMessage(); które na produkcji nie powinno mieć miejsca wszystkie błędy przekazujesz do loggera, standard PSR-3
$connection = new Connection('host','name', 'user', 'pass', $logger);
$userLoginService = new UserLoginService($connection);
$user = new User($_POST['emai'], $_POST['pass']);

try {
   $userLoginService->login($user);
} catch (UserLoginServiceException $e) {
   // tutaj obslugujesz jakieś alerty ew. samo echo $e->getMessage(); i zwracasz widok z błędem
}

// tutaj wiesz, że użytkownik się zalogował prawidłowo ponieważ nie wystąpił UserLoginServiceException