mina sessions dör aldrig

Hejsan.. jag sitter och funderar på det här med sessions..

jag sätter en session för att se om användaren är inloggad eller inte... sen använder jag $http_session_vars för att kolla så session verkligen är satt och innehåller ett värde..

Så långt fungerar det.. och klickar man på logga ut så loggas man ut..

MEN stänger man alla webläsarfönstrer och går in på sidan igen så är man fortfarande inloggad.. :(
jag skulle vilja ha en tid på 30 minuters inaktivitet, sen loggas man ut..

Någon som vet hur man löser detta??

http://www.php.net/manual/en/function.msession-timeout.php

mvh Jörgen HP :)

Jörgen HP: Session_timout finns bara i PHP CVS-versionen, dvs inte i någon färdigkompliterad version, och definitivt inte i någon stabil version. Vill man använda den får man nog vänta på PHP 4.2 eller nåt....

Qonos: Prova med denna tråd:
http://webforum.aleborg.com/forum/showthread.php?s=&threadid=15386&highlight=session
/nicclas - http://mina.nyhetsrubriker.net

mm har testat detta.. kan iofs kanske ha gjort ngt galet..

i min confirm.php har jag

session_register("ActiveAt"); 
$ActiveAt=time();

Sen i alla mina filer includas (svengelskt uttal) global.php, där förljande finns:

if(isset($ActiveAt) && time()-$ActiveAt>30){
session_destroy();
}

men problemet kvarstår att jag kan fortfarande stänga ner webläsarfönstret och sen öppna det igen och fortfarande vara inloggad...

Jörgen HP: Session_timout finns bara i PHP CVS-versionen, dvs inte i någon färdigkompliterad version, och definitivt inte i någon stabil version. Vill man använda den får man nog vänta på PHP 4.2 eller nåt....

aha, där ser man. Började med PHP för 3 dagar sedan, men tog för givet att en sådan simpel grej fungerade överallt. ;)

mvh Jörgen HP :)

någon måste ju skrivet ett inloggningssystem baserat på sessions som fungerar så sessionerna dör när man stänger ner sidan?? eller??

Jag gjorde ett, men när jag lyckades hacka mitt eget adminsystem utan att kunna åtgärda problemet så sket jag i det. :l

Warning
If you leave this set to a world-readable directory, such as /tmp (the default), other users on the server may be able to hijack sessions by getting the list of files in that directory.

- vanligt problem på många webbhotell...