La sessione dopo tot tempo che non si visualizza una pagina viene distrutta automaticamente (Di default mi pare sia circa 27 minuti).
Dal punto di vista sicurezza va benissimo cosi, con isset.