if($_GET['auth'] == 'exit'){
session_unset($_SESSION['login']);
session_destroy();
header('Location:/');
Замечание:© php.net/manual/ru/function.header.php
Спецификация HTTP/1.1 требует указывать абсолютный URI в качестве аргумента Location:
session_unset()
? Вы точно используете ее по назначению?