session - log ud problem

Jeg har følgende login.php:

ECHO "<FORM NAME=\"Login\" METHOD=\"POST\" ACTION=\"loginTest.php\">\n";
ECHO "<TR><TD>Brugernavn:<INPUT TYPE=\"text\" SIZE=\"12\" MAXLENGTH=\"12\" NAME=\"Brugernavn\"></TD></TR>\n";

ECHO "<TR><TD>Password:<INPUT TYPE=\"password\" SIZE=\"12\" MAXLENGTH=\"12\" NAME=\"Password\"></TD></TR>\n";

ECHO "<TR><TD><INPUT TYPE=\"submit\" NAME=\"Submit\" VALUE=\"Login\"></TD></TR>\n";
ECHO "</FORM>\n";

loginTest.php følger:

<?php
session_start();
INCLUDE("../includes/db_vari.php");
$conn = MYSQL_CONNECT($host,$user,$password) OR DIE($c_error);
MYSQL_SELECT_DB($database) OR DIE($s_error);

IF(!isset($_POST['Submit'])) { //Tester om brugeren kom fra login.php
    header("Location:login.php");
    }
    ELSE{
        $postbruger = $_POST['Brugernavn'];
        $postpass = $_POST['Password']; //For læservenligheden overføres post variablerne til normale variabler
       
        $resultat = MYSQL_QUERY("SELECT brugerID FROM `brugere` WHERE brugerNavn = '$postbruger' AND brugerPass = '$postpass'");//Spørger efter ID

        $number = mysql_num_rows($resultat);//Tæller antaller af resultater
        IF($number == 1) { //Hvis der kun er et resultat, bliver brugeren logget in
            $_SESSION['loget_in'] = 1;
            $_SESSION['brugerNavn'] = $postbruger;
            $_SESSION['brugerPass'] = $postpass; //Sætter session variablerne
            header("Location:index.php");

        }
        ELSE {
            $mess = "Forkerte oplysninger!";
            header("Location:login.php?mess=$mess");
        }
    }
?>

I toppen af index.php er dette:

session_start();
if(!$_SESSION['loget_in'] == 1) {//Hvis brugeren ikke er logget in
    header("Location:login.php");//Sender brugeren videre
    exit;//Sørger for at resten af koden, ikke bliver udført
}

So far, so good.

Problemet er, at følgende log-ud ikke virker.
På index.php er denne stump:
ECHO "<TR><TD><A HREF=\"logud.php?logaf=logaf\">Log ud</A></TD></TR>\n";

logud.php ser sådan ud:
<?PHP
// Logger ud og sender videre
IF(isset($_GET['logaf'])){
    unset($_SESSION['loget_in']);
    unset($_SESSION['postbruger']);
    unset($_SESSION['postpass']);
    header("Location:login.php");
    exit;
}
?>

Men tilsyneladende dræbes sessionen ikke, for jeg kan efterfølgende gå ind på index.php uden at blive sendt til login.php (medmindre jeg først lukker browseren), hvilket jo netop ikke burde kunne lade sig gøre...

På forhånd tak
PS. Det er stærkt inspireret af en glimrende artikel på udvikleren.dk