Originariamente inviato da piero.mac
Quello che vedi potrebbe essere il contenuto della cache del browser. Ragione per cui non e' mai consigliabile mettere dei dati sensibili nel file di sessione. sia per la cache del browser sia per la possibilita' di lettura del file di sessione normalmente disponibile a tutti gli utenti. Se lo fai per test ok, ma in produzione proprio no.
cache? quale cache, scusa? se io clicco su un link che mi porta alla pagina prova.php (mai aperta fino a quel momento) questa pagina non dovrebbe essere in cache... o sbaglio? :master:

Per quanto riguarda il grassetto, le sessioni mi servono per un login (e sono meglio dei cookie).

Originariamente inviato da piero.mac
come potrai vedere se e' scattato il time out verra' svuotato il file di sessione. Volendo puoi impostare tu stesso il tempo di sessione valida a prescindere dall'impostazione del php.ini
devo per forza controllare io la scadenza? perchè non scade se sono impostati 24 minuti?