Avis sur mon script

<?php
// Temporise les données afin qu'elle ne soient pas envoyé immédiatement
ob_start();

$userConnection = new user();
// $connectionMessage sert à stocker les messages d'erreurs
$connectionMessage = array();
$regexMail = '/[a-zA-Z0-9_\-.]{1,}[@]{1}[a-zA-Z0-9_\-.]{1,}[.]{1}[a-zA-Z]{1,}/';
// Si on clique sur connection
if (isset($_POST['submitConnection'])) {
    // Et si le champ correspondant au mail n'est pas vide
    if (!empty($_POST['mailConnection'])) {
        // On vérifie que le mail rentré est correcte
        if(preg_match($regexMail, $_POST['mailConnection'])) {
            // On attribut à $userConnection->mail le mail rentré, strip_tags supprime les balises HTML et PHP
            $userConnection->mail = strip_tags($_POST['mailConnection']);
            $userConnection->getHashByMail();
        } else {
            //Si le mail n'est pas correcte, on envoie un message d'erreur
            $connectionMessage['wrongMail'] = 'Le mail que tu as écrit n\'est pas correct';
        }
    // Si aucun mail n'est donné, on envoie un message d'erreur
    } else {
        $connectionMessage['emptyMail'] = 'Tu n\'as pas écris ton mail.';
    }
    
    // On vérifie si le champs correspondant au mot de passer n'est pas vide
    if (!empty($_POST['passwordConnection'])) {
        // On vérifie si le mot de passe entré correspon au mot de passe dans la base de donnée
        if ($_POST['passwordConnection'] == $userConnection->password) {
            // Si le mot de passe est vérifié on attribut la valeur du champ à $userConnection->password
            $userConnection->password = strip_tags($_POST['passwordConnection']);
            // Si le mot de passe ne correspond pas à celui entré dans la base de donnée, on envoie un message d'erreur
            } else {
                $connectionMessage['wrongPassword'] = 'Le mot de passe que tu as donné n\'est pas correcte.';
            }
      // Si le champ du mot de passe est vide, on affiche un mot de passe
    } else if (empty($_POST['passwordConnection'])){
        $connectionMessage['emptyPassword'] = 'Il faut donner un mot de passe.';
    }
    
    // Si il n'y a aucune erreur, alors on crée une session après avoir récupéré les informations sur l'utilisateur
    if (count($connectionMessage) == 0) {
//        $userConnection->password = '';
//        $userConnection->mail = '';
        
        // session_start() permet de démarrer une session
        session_start();
        // $_SESSION permet de garder les informations lié à un utilisateur lorsqu'il est connecté
        $_SESSION['id'] = $userConnection->id;
        $_SESSION['password'] = $userConnection->password;
        $_SESSION['last_name'] = $userConnection->last_name;
        $_SESSION['first_name'] = $userConnection->first_name;
        $_SESSION['mail'] = $userConnection->mail;
        // header() redirige vares la page indiquée
        header('Location: profile.php');
        // exit termine le script
        exit;
        }
}
// Envoie les données temporisées et met fin à la temporisation des données
ob_end_flush();
?>