Problemas seguridad url

[webankenovi]

claro que la ruta sigue apareciendo , pero creia que tu problema era pasar el id en la url y con la session arreglas ese problema.

si abres la url directamente y te lanza la ultima es por que al final del script no has destruido esa session , ahora en ese script lo primero es verificar si existe dicha session y ya despues el proceso de eliminado y destruir la session de la imagen.