Problema con sistema login

[TrinityCore]

Hola gente, espero esten bien!

Bueno resulta que estoy aprendiendo a crear sistemas de login anti-inyeccionesSQL pero ahora no se como hacer una verificacion para saber si los datos ingresados son validos o no...

Espero que ustedes sepan explicarme como hacerlo ya que soy nuevo utilizando este sistema.

este es mi code:

Código PHP:

  <?php 
require('config.php'); 
session_start(); 
mysqli_select_db($conexion,$db_web)or die(mysqli_error($conexion)); 
if(isset($_POST['login_entrar'])){ 
    extract($_POST); 
    $login_password = sha1(strtoupper($login_usuario).":".strtoupper($login_password)); 
    $login_sql = "SELECT * FROM users WHERE username=? && password=?"; 
    $preparar_login = mysqli_prepare($conexion,$login_sql); 
    $verificar_preparar = mysqli_stmt_bind_param($preparar_login,"ss",$login_usuario,$login_password); 
    $ejecutar_login = mysqli_stmt_execute($preparar_login); 
?>   

Bueno, como se haria una verificacion de datos ahi?
Cada vez que quiero hacerla esta es ignorada.

Código PHP:

  if($ejecutar_login == false){ 
 echo "datos invalidos."; 
}else{ 
 echo "datos validos."; 
}  
   

La verdad es que lo necesito para darle el mensaje al usuario de que los datos de la cuenta ingresada no son validos..

espero puedan ayudarme, gracias de antemano!