session_destroy(); вроде как полностью уничтожает сессию. А unset($_SESSION['login']); удаляет в сессии переменную login