se usi session_destroy ci pensa il php.. perchè devi imparanoiarti?