4. On tue la session => $_SESSION = array(); session_destroy();

Je remplacerai même le $_SESSION = array(); par un session_unset(), qui est fait pour ça, ce qui donne :

session_unset();
session_destroy();

Noobinside, Pour gérer une fermeture de session, rien de plus simple :

<a href="<?php echo $_SERVER["PHP_SELF"]; ?>?session_destroy=true">Déconnexion</a>

Puis, en haut de chaque page du site (conseil : le mieux est de le mettre dans un fichier à part, que tu include() en haut de chaque page, et qui te permet de faire des traitements récurrents à chaque page, comme la gestion de la deconnexion, et d'autres choses.) :

if(isset($_GET["session_destroy"]) && $_GET["session_destroy"] == "true") {
    session_unset();
    sesion_destroy();
    header("Location: login.php");
    exit();
}

Merci AB pour le lien vers le tutoriel, par contre je suis assez largué quand je le lis, pas mal de fonctions que je ne connais pas, il va falloir que je l'appréhende doucement le temps de tout ingérer

Prends ton temps mais à part deux lignes qui sont pour travailler en utf-8 (que tu peux supprimer si tu travaille en ISO...) et la fonction trim que j'emploie pour supprimer les espaces vides en début et en fin de chaine, tout le reste est le strict minimum à assimiler pour avoir une structure de code fonctionnel et portable (ie qui peut fonctionner sur pratiquement tous les serveurs).
Donc si tu arrives à faire plus simple c'est pas forcément bon signe ... excepté bien sûr si tu inscris tes login et mots de passe en dur dans la page auquel cas la création de table et la connexion à la bdd est inutile (mais la bdd est la façon habituelle de faire, la plus sûre et celle qui offre le plus d'évolutivité)

En complément, la fonction pour supprimer la session est une bonne idée.

Merci AB pour le lien vers le tutoriel, par contre je suis assez largué quand je le lis, pas mal de fonctions que je ne connais pas, il va falloir que je l'appréhende doucement le temps de tout ingérer

4. On tue la session => $_SESSION = array(); session_destroy();

session_unset();
session_destroy();

<a href="<?php echo $_SERVER["PHP_SELF"]; ?>?session_destroy=true">Déconnexion</a>

if(isset($_GET["session_destroy"]) && $_GET["session_destroy"] == "true") {
    session_unset();
    sesion_destroy();
    header("Location: login.php");
    exit();
}

edit: Bon en fait il semblerait que PHP tue automatiquement la session après un certain temps d'inactivité

<?php
ini_set('session.gc_maxlifetime', 3600); // Valeur en secondes
session_start();
...
?>

Merci beaucoup pour vos réponses

C'est vrai pour le coup de l'url, j'y avais pas pensé, ça mérite d'apprendre à faire des sessions.

Je vais manger et lire après tes explications VaN, je reviendrais ptet si j'ai une question

session_start();
$_SESSION["authed"] = true;

session_start(); // à mettre tout en haut de ta page maj.php

if(isset($_SESSION["authed"]) && $_SESSION["authed"] === true) {
// C'est bon
}
else {
// Aucune session n'est ouverte, ca signifie que l'utilisateur à afficher la page maj.php directement via son navigateur, on le redirige vers la page d'identification
}