如何利用PHP函數實現使用者登入和登出的安全控制？

<?php
session_start();

function login($username, $password) {
  // 根据$username和$password进行数据库验证（略）
  // 如果验证通过，将相关用户信息存储到session中
  $_SESSION['user'] = array('username' => $username);
}

function isLoggedIn() {
  // 检查session中是否存在用户信息
  return isset($_SESSION['user']);
}

function logout() {
  // 清除session中的用户信息
  session_unset();
  session_destroy();
}

// 处理登录请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['login'])) {
  $username = $_POST['username'];
  $password = $_POST['password'];
  
  // 进行服务器端验证
  if ($username === 'admin' && $password === '123456') {
    login($username, $password);
    // 登录成功后进行相关处理，如跳转到用户主页等
    header('Location: /user/profile.php');
    exit;
  } else {
    // 登录失败后的逻辑处理
    echo '登录失败，请检查用户名和密码是否正确';
  }
}
?>

<?php
// 处理注销请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['logout'])) {
  session_start();
  
  // 验证CSRF令牌（略）

  logout();
  // 注销成功后进行相关处理，如跳转到登录页面等
  header('Location: /user/login.php');
  exit;
}
?>