Login Seguro PHP MYSQL Sesiones inseguras..

[kiko's]

Hola

Es que cuando haces if (isset($_SESSION)) estás diciendo que si existe la variable $_SESSION entonces entra. Y siempre entrará, porque nada más hacer el session_start() que le predece queda definida esa variable.

Y la segunda opción tampoco puede funcionar, porque $_SESSION es un array asociativo, no puedes comparar un string con un array, deberías haber hecho:

$_SESSION['username'] = $username;

Saludos.