Conversione da MySQL a PDO

fetchAll restituisce un array contenente tutte le righe del set di risultati. Quindi puoi accedere a password con $data_array[0]['password'] se l'hai usato. Potresti voler usare fetch invece.

$data_array = $stmt->fetch(PDO::FETCH_ASSOC);