hocam login kısmında session ['user'] a atadıktan sonra çıkış kısmında dediğim kodları uygulamak sorunu çözmeli aslında yani demek istediğim login başarılı olduğunda cookie ile tutudugunuz degerleri session a atayın çıkıştada cookie kullanmadan sadece session bilgisini unset edin. login kontrolünüde yani indexte yada header da login yapılıp yapılmadığını kontrol ettiğinizi varsayarak söylüyorum bu kontrolü de sessionla yapmalısınız yani
if(isset($_SESSION['user'])){

login yapılduıysa
ilgili kod blogu
}