ho utilizzato delle variabili di sessione per settare usr e pass;

in una pagina per il logout apro la sessione, distruggo le variabili con

Codice PHP:
unset($_SESSION["usr"]);
unset($_SESSION["pass"]);

$_SESSION = array();

session_destroy(); 
... e quando torno al pannello di controllo sono ancora loggato.

perchè?