moin,
was passiert eigentlich auf einem webserver, wenn ich sessions nicht
mit session_destroy() beende (wenn benutzer z.b nicht auf logout klickt)? Bleiben die session dateien dann auf dem server und müllen ihn mehr und mehr zu, oder werden die irgendwann automatisch gelöscht?

Wie sicher sind sessions vor manipulationen?

mfg
milhouse

die sessions werden automatisch beendet, wenn der user ca. 20 min keine aktivität mehr zeigt (ob das genau 20 min sind, weiss ich nicht genau)