se usi le sessioni prova ad aggiungere un session_destroy() e se hai valorizzato $_SESSION ... un bel $_SESSION = array() prima del header location...


Qual'era il problema del vhost...? si puo' riprendere, magari in un thread suo.