Jeśli użyje się session_start bez żadnych dodatkowych parametrów to użytkownik po zamknięciu przeglądarki zostaje wylogowany. Tak przynajmniej jest dla IE. Natomiast np. FF daje możliwość zapisu otwartych kart, więc po ponownym otwarciu przeglądarki gdzie zapisano karty user jest nadal zalogowany. Jak temu zaradzić?

Ale jeżeli kliknie gdzieś a sessja już wygasła to nic nie zrobi.

No tak. Ale jak zrobic zeby wygasla wczesniej? Wiem ze to zalezy od ustawien serwera ale czy da sie tak ustawic, nie majac dostepnu do php.ini aby sesja wygasala zaraz po zamknieciu okna przegladarki?

Jest to co prawda ryzykowne, ale możesz ustalić session_cache_expire na krótszy czas niż domyślny. Wtedy po określonym czasie nastąpi "uwalenie sesji" na serwerze. A przynajmniej powinno według dokumentacji

A jak ktoś będzie siedział na stronie dłużej?

Można wysyłać za pomocą javascriptu (AJAX) żądanie do serwera np. co 5 sekund (jeśli nie będzie takiego to sesja nieważna). niestety jest to dość zasobożerne rozwiązanie.

Właśnie dlatego napisałem, że to ryzykowne rozwiązanie z ustawieniem tej opcji Trzeba bowiem kontrolować czy user siedzi czy nie na jakiejś stronie. Może strona co jakiś czas posyłać "ping" do serwera. Jeśli go brak to serwer usunie po jakimś czasie sesję. Ale nie wiem czy jest sens się aż tak bawić.