beh vedi l'uso della funzione session_destroy() (eventualmente anche set_cookie()) per quanto riguarda il logout.

il tasto back è comunque un problema in certi casi, dovrebbe esserci un thread apposito...lo avevo aperto io circa un anno fa se ben ricordo!