Puoi utilizzare session_destroy() per distruggere tutti i dati di sessione, comunque evidentemente c'è qualcosa che non va nel tuo codice se riscontri quel problema