Non capisco perchè, se io chiudo una sessione con il codice seguente:
<?php
session_start();
session_unset();
$_SESSION=array();
session_destroy();
header("location:index.html");
?>
che si trova in un file log.php e che chiamo quando clicco su esci, e faccio in dietro con le freccie di navigazione del browser fino a trovare una pagina scaduta solo che aggiornando la paggina ecco che mi ritrovo nel sito bello e loggato.

Qualcuno può aiutarmi? dov'è che sbaglio?