Witam serdecznie,
Czy w swoich skryptach w jakiś specjalny sposób zabezpieczacie sesje?
Czy raczej stosujecie session_start() i zapominacie o temacie?

Mam na myśli „czyste”php (7) - nie framework.

Limit czasowy sesji można zrobić i ew. dodatkowo id sesji przypisać.

tzn? Jak to zrobić?

Normalnie, np. zalogujesz się i ustawiasz czas w sesji na np. 10 min, jak żadna akcja po 10min nie zostanie wykonana to czyścisz całą sesje. A z id to z dokumentacji skorzystaj http://php.net/manual/pl/function.session-id.php