Codice PHP:
//in ogni pagina metto:
$cookietime 5000;
session_set_cookie_params($cookietime);
session_start();
if (isset (
$_SESSION[us])) echo "ciao $_SESSION[us]";


//Nel login una volta riconosciuto l utente
//(visto che ci siamo approfitto x sapere se è giusto il riconoscimento)

$conta mysql_query("SELECT COUNT(*) FROM utenti WHERE username='$user' && password='$pass'") or die(mysql_error());
$ris mysql_fetch_array($conta);
$result mysql_query($query$db);
$row mysql_fetch_array($result);

//se row[0]= uno allora ha trovato l utente
//quindi

$expireTime 60*5// La sessione dura 5 Minuti

session_set_cookie_params($expireTime);
session_start();
$_SESSION['us']=$user ;

// nel logout

session_start();
$_SESSION = array();
// Infine distrugge la sessione.
session_destroy(); 
ho voluto appositamente dare piu vita alla sessione anche alla chiusra del cookie vista la natura del sito non mi serviva tutta quella sicurezza a discapito di far ogni volta il login.

sono agli inizi inizi del php... vorrei sapere se il codice va' bene ....

ciao e grazie