session.save_path /tmp

Har du prøvet at ændre sætningen i php.ini til:
session.save_path = "c:\tmp"

/Morten

sådan som du skriver det ..
session.save_path = c:/tmp

Det virker ikke...

Hvad sker der? Eller hvad sker der ikke?!

/Morten

Nu er du sikker på c:\tmp eksisterer ikke?

Husk at du skal genstarte webserveren for at de nye ændringer træder i kraft!

Jo det virker halvvejs...

Sessionfilerne gemmes... men bliver ikke slettet når folk lukker browservinduet...

Det er heller ikke meningen, at de skal slettes med det samme. Prøv at se på http://dk.php.net/session især indstillingerne hvis navn starter med session.gc

Noget her der skal ændres ?

[Session]
session.save_handler = files
session.save_path = c:/usr/tmp
session.use_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_path = /
session.cookie_domain =
session.serialize_handler = php
session.gc_probability = 1
session.gc_divisor    = 1000
session.gc_maxlifetime = 600
session.bug_compat_42 = 0
session.bug_compat_warn = 1
session.referer_check =
session.entropy_length = 0
session.entropy_file =
session.cache_limiter = nocache
session.cache_expire = 180
session.use_trans_sid = 0

Det kommer jo an på, hvor længe du vil have sessions gemt, og hvor meget trafik du har på dine sider.

Som dine indstillinger er nu, vil et ud af hver 1000 hits på dine session-sider resultere i at sessions, der ikke har været brugt i 10 minutter bliver slettet.

Ja men normalt nulstiller den sessions når man lukker browservinduet... hvordan laves det ?

Det er vidst bare browseren der lukker en session. Mener at session-filen bliver liggende på serveren indtil den bliver overskrevet i henhold til de indstillinger sandbox beskriver.

/Morten

Lige netop. Browseren glemmer session-cookien, når den lukkes, og derfor vil der blive lavet en ny session næste gang brugeren starter en browser og kommer på besøg.

sandbox> ja men det gør den ikke...

HVAD gør HVEM ikke?

Jeg kan lukke et browservindue... vente 20 minutter og åbne et nyt browservindue... gå ind på siden, og der er jeg stadig logget ind...

Du skal lukke alle browservinduer. Sessioncookies holdes i den hukommelse, som flere åbne browservinduer deles om. Hvis det er IE, du bruger kan det måske endda være, at du er nødt til at genstarte windows (Jeg tror det ikke, men måske).

Og ellers kan du (som jeg tidligere har nævnt) se på

session.gc_probability = 1
session.gc_divisor    = 1000
session.gc_maxlifetime = 600

Ja men følgende virker vel også når browservinduet opdateres ???

session.gc_probability = 1
session.gc_divisor    = 1
session.gc_maxlifetime = 600

Det burde virke, med følgende forbehold:

Jeg mener at PHP kun sletter gamle sessions, når man kalder session_start() og vel at mærke EFTER at brugeren den nuværende brugers session er åbnet. Det vil sige, at hvis der ikke har været andre brugere inde på siden efter at sessionen burde have været slettet, når sessionen at blive markeret som ny igen, før gamle sessions bliver slettet.

Ja og det er problemet da jeg er den eneste bruger...

Hvis du er den eneste bruger, er problemet vel ikke så stort?

Du kan prøve at sætte session.cookie_lifetime til 600 også, og se om det hjælper.