if($_GET['auth'] == 'exit'){
session_unset($_SESSION['login']);
session_destroy();
header('Location:/'); Замечание:© php.net/manual/ru/function.header.php
Спецификация HTTP/1.1 требует указывать абсолютный URI в качестве аргумента Location:
session_unset()? Вы точно используете ее по назначению?