Prima di session_destroy() aggiungi session_unset() e togli
$_SESSION = array();
che non serve.