$query = $db->prepare("SELECT * FROM user WHERE Email = ? && password = ? ORDER BY password DESC LIMIT 500");
$param = array($email, $password);
$query->execute($param);
if ($query->rowCount()) {
Header("Location:../index2.php");
}

Email ve şifre veri tabanında kayıtlı ise almaz sadece mail veya şifre kayıtlı ise alır.