Script no cierra la sesion.

[nuckzuniga]

Miren, tengo el siguiente problema.

Estoy programando un panel de administracion donde se accede con un nombre de usuario y contraseña, el cual es ingresado por el usuario, se encripta la contraseña en md5, llega a la base de datos, y de ser correcto el login, se deja entrar al usuario.

El codigo es este:

Código PHP:

  <?
session_start();
include("conexion.php");                  //Conectamos a la Base de Datos
$usuario  = $_POST['user'];                   //Nombre Usuario ingresado en /index.php
$password = md5($_POST['pass']);                    //Se establece la variable pass como la contraseña de index.php encriptada en md5
 
//Chequeando la veracidad del usuario
 
$sql_user="SELECT admin.nick, admin.pass FROM admin WHERE admin.nick='$usuario' and admin.pass='$password'";
$res_user = mysql_query($sql_user,$dbh);
$row_user=mysql_fetch_array($res_user, MYSQL_NUM);
 
if($row_user[0] == "")
{
     session_destroy();
      header("Location: index.php?malo=1");
}
else
{
    $_SESSION["user"]=$usuario;
    $_SESSION["pass"]=$password;
    header("Location: ingreso.php");
}
?>   

El problema, es cuando quiero cerrar la sesion, y que no se pueda abrir simplemente escribiendo "ingreso.php" en la barra de direcciones.

Este es el codigo de salida:

Código PHP:

  <?PHP
 
session_start();
 
              session_destroy(); 
header("Location: ./confirmasalida.php");
 
?>   

Que podra ser?

Saludos, y muchas gracias.

[GatorV]

Código PHP:

  <?PHP

session_start();
$_SESSION = array();
              session_destroy(); 
header("Location: ./confirmasalida.php");

?>   

Prueba eso.

Saludos.

[ilie]

también puedes probar añadiendo session_close();