Сессии пользователей - как это работает

<div class="header">
<?php 
include ("bd.php");
session_start();
if (isset($_SESSION['login']) && (isset($_SESSION['password'])))
{
    $parol = $_SESSION['password'];
    $login = $_SESSION['login'];
    $myrow = mysqli_query($connection, "SELECT id, avatar FROM users WHERE login = '$login' and password = '$parol'");
    $result = mysqli_fetch_array($myrow);
 
print <<<FORMA
<div class='forma'>
<p><img alt='$myrow[avatar]'>
<p>Приветствую, '$_SESSION[login]'</p>
<p><a href='exit.php'>Выход</a></p>
</div>
FORMA;
    }
    else
print <<<TUT
<div class="login"> 
<form action="autor.php" method="post">
<label>Логин</label><br>
<input type="text" name="login" placeholder="Введите ваш логин"><br>
 
<label>Пароль</label><br>
<input type="password" name="password" placeholder="*******"><br><br>
 
<input type="submit" name="submit" value="Войти">
<button formaction="new_polz.php">Регистрация</button>
</form>
</div>
TUT;    
?>  
</div>

<?php
session_start();
 
if (isset($_POST['login']) && isset($_POST['password']))
$login = $_POST['login']; 
$parol = md5($_POST['password']);
    if (($login == '') && ($parol == ''))
    {
    exit ("Вы ввели не всю информацию!");
    }
    include ("bd.php"); 
    
    $result = mysqli_query($connection, "SELECT * FROM users WHERE login = '$login'");
    $myrow = mysqli_fetch_array($result);
        if (empty ($myrow['login']))
        {
            exit ("Извините, вы ошиблись в написании логина или пароля! <a href='index.php'>Попробуйте еще раз!</a>");
        }
            elseif ($myrow['password'] == $parol)
                    {
                    echo "Вы успешно вошли на сайт! <a href='index.php'>Главная страница</a>";
                    $_SESSION['password'];
                    $_SESSION['login'];
                    }
                    else 
                    {
                    exit ("<p>Вы ввели неправильный пароль!");
                    }
?>