Кнопка выход и настройка сессии

<form method="POST">
Логин <input name="login" type="text"><br>
Пароль <input name="password" type="password"><br>
<input name="submit" type="submit" value="Войти">
</form>
<?PHP
include 'bd.php';
function generateCode($length=6) {
$chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHI JKLMNOPRQSTUVWXYZ0123456789";
$code = "";
$clen = strlen($chars) - 1;
while (strlen($code) < $length) {
$code .= $chars[mt_rand(0,$clen)];
}
return $code;
}
if(isset($_POST['submit']))
{
  $query = mysqli_query($db,"SELECT user_id, user_password FROM users WHERE user_login='".mysqli_real_escape_string($db,$_POST['login'])."' LIMIT 1");
  $data = mysqli_fetch_assoc($query);
  if($data['user_password'] === md5(md5($_POST['password'])))
    {
    $hash = md5(generateCode(10));
        mysqli_query($db, "UPDATE users SET user_hash='".$hash."' WHERE user_id='".$data['user_id']."'");
        setcookie("id", $data['user_id'], time()+60*60*24*30);
    setcookie("hash", $hash, time()+60*60*24*30);
    header("Location: index.php"); exit();
    }
        else
    {
    print "Вы ввели неправильный логин/пароль";
    }
}
?>

<?PHP
    $db = mysqli_connect("localhost", "killin", "89312124200v", "killin");
 ?>

<?PHP
function exit_user() {
    setcookie("user_id", '', time()-60*60*24*30);
    setcookie("hash", '', time()-60*60*24*30);
    header("Location: index.php"); exit();
  }
  ?>

<?PHP
if (isset($_COOKIE['id']) and isset($_COOKIE['hash']))
{
include "bd.php";      
$query = mysqli_query($db, "SELECT *,INET_NTOA(user_ip) AS user_ip FROM users WHERE user_id = '".intval($_COOKIE['id'])."' LIMIT 1");
$userdata = mysqli_fetch_assoc($query);
if(($userdata['user_hash'] !== $_COOKIE['hash']) or ($userdata['user_id'] !== $_COOKIE['id']))
{
setcookie("id", "", time() - 3600*24*30*12, "/");
setcookie("hash", "", time() - 3600*24*30*12, "/");
print "Хм, что-то не получилось";
}
else
{
print "Привет, ".$userdata['user_login'].". Всё работает!";
echo '<a href="exit.php">Выход</a>';
}
}
else
{
    print "Включите куки";
}
?>

<table>
<form method="post">
<tr>
  <td>Логин:</td>
  <td><input type="text" name="login" value=""></td>
</tr>
<tr>
  <td>Пароль:</td>
  <td><input type="password" name="password" value=""></td>
</tr>
<tr>
  <td></td>
  <td><input style="width:100%;" type="submit" name="submit" value="Регистрация"></td>
</tr>
</form>
</table>
<?PHP
include "bd.php";
if(isset($_POST['submit']))
{
{
$login = $_POST["login"];
$password = $_POST['password'];
}
if(empty($login)){
        exit('Логин пустой');
        }
if(!preg_match("/^[a-zA-Z0-9]+$/",$_POST['login']))
    {
    exit('Логин может состоять только из английских букв и цыфр.');
    }  
if(empty($password)){
        exit('Пароль пустой');
        }
if(!preg_match("/^[a-zA-Z0-9]+$/",$_POST['password']))
    {
    exit('Пароль может состоять только из английских букв и цыфр.');
    }  
if(strlen($_POST['login']) < 3 or strlen($_POST['login']) > 30)
    {
    exit('Логин должен быть от 3-х до 30-ти символов.');
    }
if(strlen($_POST['password']) < 5 or strlen($_POST['password']) > 30)
    {
    exit('Пароль должен быть от 5-ти до 30-ти символов.');
    }
   $query = mysqli_query($db, "SELECT `user_id` FROM users WHERE `user_login`='".mysqli_real_escape_string($db, $_POST['login'])."'");
   if(mysqli_num_rows($query) > 0)
   {
   exit('Пользователь с таким логином уже существует в базе данных.'); }
 
$password = &$passwordhash;
$passwordhash = md5(md5(trim($_POST['password'])));
mysqli_query($db,"INSERT INTO users SET user_login='".$login."', user_password='".$passwordhash."'");
echo "Вы успешно зарегестрировались под именем $login<br>
  <br>Вас автоматически перенаправит на страницу авторизации.";
header('Refresh:3; URL=/kill/auth.php');
exit;
}
?>

function exit_user() 
{
    setcookie("user_id", '', time() -60*60*24*30);
    setcookie("hash", '', time() -60*60*24*30);
    session_destroy();
    header("Location: index.php"); exit();
 }

<?php
setcookie("user_id", '', time() -60*60*24*30);
setcookie("hash", '', time() -60*60*24*30);
session_destroy();
header("Location: index.php"); exit();

<?PHP
function exit_user() 
{
    setcookie("user_id", '', time()-60*60*24*30);
    setcookie("hash", '', time()-60*60*24*30);
    header("Location: index.php"); exit();
  }
 
exit_user();

if (!$_COOKIE['id'])
{
    header("Location: index.php");
    exit();
}

if (!$_COOKIE['id'])
{
    header("Location: index.php");
    exit();
}
else
{
    setcookie("user_id", '', time()-60*60*24*30);
    setcookie("hash", '', time()-60*60*24*30);
    header("Location: index.php"); exit();
}

if (!$_COOKIE['id'])
{
    header("Location: index.php");
    exit();
}
 
setcookie("user_id", '', time()-60*60*24*30);
setcookie("hash", '', time()-60*60*24*30);
header("Location: index.php"); exit();