yo lo que hago es poner las variables en blanco, luego desregistrarlas y luego destruir la sesion:
Código PHP:
$_SESSION["variable"]=="";
unset($_SESSION["variable"]);
session_destroy();
supongo que al principio de las paginas tendras una funcion que verifique que tenga sesion y que las variables introducidas sean correctas.
suerte.