nupkaнужен еще контроль сессий, который сам, думаю, не потянуЧто требуется от сессий и какие видятся проблемы реализации?

nupkaнужно, чтобы я из любого скрипта мог получить ID текущего пользователя (просматривающего страницу), если в данный момент его сессия активна.К тому моменту, когда пользователь начнёт просматривать страницу, скрипты уже закончили работу. Потому можно говорить только о том, что пользователь запрашивал такую-то страницу какое-то время назад. В принципе, нет проблем отмечать в какой-то табличке БД время, ID пользователя и ID страницы на момент запроса. Протухшие записи можно удалять, если они не нужны для какой-то статистики. Смотрит же пользователь страницу, или ушел на другую или закрыл браузер - это по сессии не определить. В принципе, можно по таймеру делать аякс-запрос со страницы к серверу, чтоб в той же таблице обновлять время, например. Тогда записи, имеющие отметку времени более старую, чем текущее время минус установка таймера можно считать протухшими.


nupkaорганизовать страницу входа на сайт, выкидывать его с сайта через какое-то время бездействия и прочие заботы о безопасности - это все уже туманноДа нет там ничего туманного. Стартуем сессию. Проверяем наличие переменной с признаком аутентификации в сессии (например, $_SESSION['username']). Если переменная имеется - норма, работаем дальше. Нет переменной - отправляем авторизоваться. При успешной авторизации устанавливаем эту переменную. При разлогинивании юзера просто убиваем его сессию. Если сессию не поддерживать - она сама помрёт через некоторое время (по дефолту - через 1440 секунд). Кратко так как-то.