Ragazzi,
volevo aumentare il tempo per le sessioni sul server aruba e lo staff di assistenza mi hanno detto di usare questo codice:

ini_set('session.gc_maxlifetime','36000');
ini_set("session.save_path","../www.miosito.it/tmp/");
session_start();

dicendomi di creare una cartelle tmp sul server.
Quando effettuo il login, tutto ok, la sessione viene creata e le variabili che uso le imposta correttamente.
Faccio il logout e nella pagina metto:

session_destroy();
per distruggere le sessioni create e quindi rendere inaccessibili le pagine.
Pero succede che se metto l'indirizzo esatto della pagina, questa resta visibile.
Dove sbaglio?
Grazie mille