La variabile di sessione è NULL perchè sei tu ad assegnargli il valore NULL, in quanto fai:
$_SESSION['...']="";

Le variabili di sessione comunque vengono mantenute fino a che non si chiude il browser o si cancella la variabile.