$_SESSION['username'] et $_SESSION['password']

[Argorate]

Effectivement je n’avais pas fait attention, mais il me semble que ça doit être la première chose de dite sur le site du zéro, toutes les pages où tu veux que l'utilisateur puisse se rendre en étant loggé doivent avoir pour première instruction session_start().

Et autre petite remarque, je ne vois pas l'utilité de mettre se que contient la session dans d'autre variables:

Code :

$username=$_SESSION['username'];
$password=$_SESSION['password'];

utilise directement les variable de session, elles sont la pour ça et dispo partout sur ton site du moment que tu as le session_start()!

Sinon au moment de se logger, attention aux injections SQL!