PHP登录/注销设计问题

// 登录页面

session_start();

// 检查用户名和密码是否正确
if (isset($_POST['username']) && isset($_POST['password'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 验证用户名和密码
    if (validateUser($username, $password)) {
        // 设置会话变量
        $_SESSION['username'] = $username;
        header("Location: protected_page.php");
        exit;
    } else {
        echo "Invalid username or password";
    }
}

function validateUser($username, $password) {
    // 在这里实现验证逻辑，例如查询数据库
    return true; // 返回true表示验证成功，返回false表示验证失败
}

// 受保护的页面

session_start();

if (!isset($_SESSION['username'])) {
    header("Location: login.php");
    exit;
}

// 显示受保护的内容

// 注销页面

session_start();

if (isset($_SESSION['username'])) {
    // 销毁会话变量
    unset($_SESSION['username']);
    session_destroy();
}

header("Location: login.php");
exit;