Вот собственно код выхода, но оно не сбрасывает авторизацию полностью.
require('core/sys.php');
$_SESSION['pass']=false;
$_SESSION['login'] = false;
setcookie('login');
setcookie('pass');
session_destroy();
header('Location: /');
?>
Короче редактор поста не нашел, пишу в коменты. Короче сессия сбрасывается а куки не сбрасывает...
Все необходимые параметры передай в setcookie()
То есть данные с форм авторизации?
Чтобы уничтожить куки просто задаешь им отрицательное время и все
unset тоже я думаю тебе подойдет