he hecho un archivo llamado
cerrar-sesion.php
session_start();
session_unset();
session_destroy();
if(!empty($_GET['foo'])){
header('location:'.$_GET['foo']);
}else{
header('location:algo.php');
}
desde mi pagina index pongo esto para que cierre la sesion y cuando vaya a mi pagina privada me vuelva a pedir la contraseña
<a href="cerrar-sesion.php">Link</a>
¿Creo que no lo pillo?