Использование сессий в php

session_start();

if (авторизация рпошла)
{
    $_SESSION['user_id'] = $row['id'];
    $_SESSION['username'] = $row['username'];
}

function isGuest()
{
    return empty($_SESSION['user_id']);
}

$_SESSION['user_id'] = 0;

unset($_SESSION['user_id']);

session_destroy();

<?php
session_start()
include_once("config.php");
if(isset($_POST['submit']))
{
$login = $_POST['login'];
$password = $_POST['password']; 
$login=mysql_real_escape_string($login);
$password=mysql_real_escape_string($password);
$query = "SELECT id, login, password
FROM users
WHERE login ='{$login}' AND password='{$password}'
LIMIT 1";
$sql = mysql_query($query) or die(mysql_error());
  //  mysql_free_result($result);
if (mysql_num_rows($sql) == 1)
readfile("user_panel.php");
else
readfile("ts.php");
}
 
    $sql = "SELECT login as id, ban, password
            FROM   users
            WHERE  login = '$login'";
 
    $result = mysql_query($sql);
 
    if (!$result) {
        echo "Could not successfully run query ($sql) from DB: " . mysql_error();
        exit;
    }
    
    if (mysql_num_rows($result) == 0) {
        echo "";
        exit;
    }
 
  
    while ($row = mysql_fetch_assoc($result)) {
     $row["ban"];
switch($row["ban"]){
            case 0:
                echo "";
                break;
            case 1:
readfile("banned.html");;
                break;
            default:
                echo "Ошибка с базой данных";
        }
    }
        
 
 
?>

<?php
session_start();
 
include_once("config.php");
 
function isGuest()
{
    return empty($_SESSION['user_id']);
}
 
if(isset($_POST['submit'], $_POST['login'], $_POST['password']))
{
    $login = trim($_POST['login']);
    $password = trim($_POST['password']); 
    $login=mysql_real_escape_string($login);
    $password=mysql_real_escape_string($password);
    
    $query = "SELECT `id`, `login`
                FROM `users`
                WHERE `login` ='{$login}' AND password='{$password}'
                LIMIT 1";
    $sql = mysql_query($query) or die(mysql_error());
    
    if ($user = mysql_fetch_assoc($sql))
    {
        $_SESSION['user_id'] = $user['id'];
        $_SESSION['login'] = $user['login'];
        readfile("user_panel.php");
    } else readfile("ts.php");
}

if (!isGuest())
{
 // тут код который выполняется только для авторизованных юзеров
}

readfile("user_panel.php");

readfile("ts.php");