Seguridad en Sesiones - Recomendaciones y preguntas

[ruperto]

Buenas...estoy desarrollando un sitio en el cual utilizo sesiones y quiero q cuando un usuario se loguea, registre sus datos, pero si luego se cambia de maquina, y se vuelve a loguear, quiero q se destruya la 1ª sesion y se cree la 2ª. Estuve pensando y existen varios métodos para chequear si ese usuario tiene la sesion abierta, como ser, guardar la info en la bd, el archivos de texto, o en vbles de tipo session. La pregunta es: q me recomiendan?. La 2ª pregunta es (esta si q no tengo idea de como encarar): si el usuario cierra el navegador, y lo vuelve a abrir en el sitio, quiero q no aparezca mas como logueado, osea, q se tiene q loguear nuevamente. Y la última: quiero q me expliquen como hago para q la sesion dure X minutos en PHP 5.x, ya q no me anda. Bueno, desde ya, muchas gracias !!