la sessione la imposti con le variabili di sessione o con i cookies? in entrambi i casi appen prima del session_destroy() azzera i valori di questi ultimi!