När besökaren kommer in på din site sätt 2 sessioner:
session_start();
session_register('user');
session_register('time');
$user = $PHPSESSID;
$time = time('now');
då kan du indentifiera surfaren med $user, samt jämföra $time med den aktuella tiden för att få reda på hur länge besökaren haft sessionen igång..