Авторизация в системе на сессиях+куках+БД

<?php
 
session_start();
 
if(isset($_GET['exit']))
{
    session_destroy();
    header('Location: ' . $_SERVER['PHP_SELF']);
    exit;
}
 
 
function checkInput(array $input)
{
    if( !isset($input['login']) || !isset($input['password']) || !is_scalar($input['login']) || !is_scalar($input['password']) )
        return false;
    
    $db = new PDO('mysql:host=HOST_NAME;dbname=DB_NAME', 'USERNAME', 'PASSWORD');
    $db->exec('SET NAMES "utf8"');
    
    $res = $db->prepare('SELECT COUNT(1) FROM `users` WHERE `login`=:login AND `password`=:pass');
    $res->execute(array(':login'=>$login, ':pass'=>$password));
    if($res)
        $row = $res->fetch(PDO::FETCH_NUM);
    return !empty($row[0]);
}
 
if(empty($_SESSION['login'])) : ?>
 
<form method="post">
    Login: <input type="text" name="loginForm[login]" placeholder="login"><br>
    Passwod: <input type="password" name="loginForm[password]" placeholder="password"><br>
    <input type="submit" value="Enter">
</form>
<br>
 
<?php else : ?>
Hello, <b><?php echo htmlspecialchars($_SESSION['login']); ?></b>!
<a href="?exit">Exit</a>
 
<?php
endif;
 
if( isset($_POST['loginForm']) && is_array($_POST['loginForm']) )
{
    if(checkInput($_POST['loginForm']))
    {
        $_SESSION['login'] = $_POST['loginForm']['login'];
        header('Location: ' . $_SERVER['PHP_SELF']);
        exit();
    }
    else
    {
        echo 'Неверный логин и/или пароль.';
    }
}