la cartella la proteggi con il file htaccess se usi apache...

per quanto riguarda l'azzerarsi della sessione, è sufficiente riassegnare il contentuto di

$_SESSION[]="";

Ciao