Page Connexion

<div id="text_connexion">
    <?php
    $heure = date("H:i");
    if (isset($_SESSION["pseudo"])) {
        echo '<p>Bonjour, ' . $_SESSION["pseudo"] . ' </p>';
        echo '<p> Il est actuellement ' . $heure . '</p>';
        echo '<form method="post" action="index.php"">';
        echo '<input type="submit" name="deco" value="Se déconnecter"/>';
        echo '</form>';
    }
    elseif (!isset($_POST['uservalid'])) {
        echo '<form method="post" action="' . $_SERVER['PHP_SELF'] . '">';
        echo '<p>Nom d\'utilisateur : <input type="text" name="user"></p>';
        echo '<p>Mot de passe : <input type="password" name="password"></p>';
        echo '<p> <input type="submit" name="uservalid" value="Connexion" id="button"/></p>';
        echo '</form>';
    }
    else {
        $pass_hache = sha1($_POST['password']);
        $req = $bdd->prepare('SELECT id FROM admin WHERE user = :user AND password = :password');
        $req->execute(array(
            'user' => $_POST["user"],
            'password' => $pass_hache));
        $resultat = $req->fetch();
        if (!$resultat) {
            echo '<p><img src="Images/panneau.png" height="100" width="100"></p>';
            echo '<p> Mauvais identifiant ou mot de passe !</p>';
        }
        if ($resultat)
        {
            $_SESSION['id'] = $resultat['id'];
            $_SESSION['pseudo'] = $_POST["user"];
            echo '<p>Bonjour, '.$_SESSION['pseudo'].' </p>';
            echo '<p> Il est actuellement '.$heure.'</p>';
            echo '<form method="post" action="' . $_SERVER['PHP_SELF'] . '"">';
            echo '<input type="submit" name="deco" value="Se déconnecter" id="button"/>';
            echo '</form>';
            echo '<br>';
        }
    }


    if (!isset($_POST["deco"])) {
        session_destroy();
    }
    ?>
</div>