du musst das cookie löschen, beim logout.
am besten, du lässt cookies bleiben und machst sessions serverseitig.
ini_set("session.use_cookies","0")
das muss dann in jeder datei vor session_start() stehen.
glaub mir, damit kommste net durcheinander ...
beebob