Se ne è discusso decine di volte ...

Implementa il tuo gestore di sessioni e reimposta il database all'atto della distruzione del database, oppure inserisci un campo timestamp da aggiornare ad ogni operazione (o tramite JS) ed implementa un cron per resettare il campo attivo qualora il timestamp sia inferiore al tempo di inattività