sessions der ikke er afsluttet..

Ja selvfølgelig. Jeg har dog ikke lige selv arbedjet med det, så er ikke helt sikker på hvilken du skal bruge.

session.cache_expire
Sets time-to-live for cached session pages, in minutes.

session.cookie_lifetime
How long the session ID cookie will last on the user's machine. Tha default, 0, will last until the browser is close.

Måske skal du bruge dem begge, for også at fjerne de cachede sider.

det har jeg kigget på... min php.ini ser sådan ud
session.cache_expire = 1  skulle være i minutter
og
session.cookie_lifetime = 30 skulle være i sek.

efter jeg har ændret dem har jeg selvfølig genstartet serveren..
men det virke ikke.. andre forslag

M.h.t. logud, så er selv gået over til at bruge:

$_SESSION = array();
session_destroy();
@unlink(session_save_path() . session_id()); //Slet filen/indholdet af sessionfilen
//Og så er det jo nok en go' ide at gemme sessions i et dir, hvor alle filer kan skrives til/slettes ( chmod() )
//Laves med:
//ini_set('session.save_path', "/dir/som/findes/"); inden en session_start()
//chmod("/dir/som/findes/", 0777);
header("Location:/");
exit;

Som sagt er jeg ikke så meget inde i sessions, men har en bog om php hvor der står lidt. Ud over konfiguartionsmulighederne som jeg skrev tidligere, kan/skal du også både deregistere og ødelægge session.

Du kan enten bruge unset($HTTP_SESSION_VARS['myvar']); hvis du bruge $_SESSION eller $HTTP_SESSION_VARS. Hvís du har register_globals sat til, kan du bruge session_unregister("myvar");

Disse kan kun deregisterer en variabel af gangen, du kan derfor også bruge session_unset(); til at deregistere alle nuværende sessions (ved ikke om det sletter alle, hvis du har flere brugere på adgangen).

Når du har deregisteret dem, kan du som sukos skriver slette dem med session_destroy();

hmm jeg har stadivæk ikke fundet en løsning på mit problem.. men jeg dog fundet ud af at session_cache_limiter(); sætter leve tiden for den enklete session. men den sletter den ikke... Er der virkelig ikke andre der har mange sessions som ikke bliver brugt ???

Den bestemmer nu ikke levetiden, kun om sessions må caches. http://dk.php.net/manual/en/function.session-cache-limiter.php

Efter hvad jeg lige kan finde på www.php.net skulle du kunne nøjes med session_unset() og session_destroy()
http://dk.php.net/manual/en/function.session-destroy.php

Måske kan den bruges session_set_cookie_params(int lifetime)

http://dk.php.net/manual/en/function.session-set-cookie-params.php

Hmmm. jeg kan ikke se nogen mulighed for at severen selv kan slette en session. hvis brugeren glemmer dette...

men spørgsmålet er om man kan hente datoen for oprettelsen ind i php og så sige at den skal slette hvis den er ældre end 24 timer.. eller et par dage..

nogen der har et forslag til en kode...

jeg vil så smide koden på en side. der køre hvergang en bruger er logget ind..

Hvis du bruger en DB, kan du jo sætte tiden for login ind i DB'en, og ved hver login tjekkes lige op hvilke som ikke er for gamle, og er den det, ja så slettes den.

For at slette filer ud fra tiden den er oprettet, uden at bruge DB, så kik på filemtime()
http://dk.php.net/manual/en/function.filemtime.php

Jeg bruger ikke db.. mine sessions bliver gemt local på serveren i en mappe..

Hele mit spørgsmål går ud på at undgå dette... http://www.eksperten.dk/spm/380316

Jahh, har nu kun selv rodet med PHP på win, og her bliver "gamle" sessionfiler slettet efter et stykke tid!
(Husker ikke hvilken setting i php.ini som bestemmer hvornår, noget med "garbage")

smid lige et svar sukos

Kan jeg godt.