HTTP_REFERER kullanmalısınız.

session_destroy(); kullanabilirsiniz. bu iki söylediğimi araştırırsanız yapabilirsiniz