Log-in
4) controlla se nel database c'è un record che contenga l'username e la password (magari quest'ultima sapientemente criptata in md5) inseriti nel form
5) se si memorizza in sessione qualcosa (ad esempio il nick o l'id)
6) se no rimanda alla pagina iniziale dicendo che non è stata riconosciuta l'username o la password.

Log-out
Distruggi la sessione e saluta cortesemente il visitatore