salir de sesión con seguridad

[comsis]

Yo he tenido tambien esa inquietud.
Debes colocar en paginas estrategicas o en todas un link o boton, donde le permitas al usuario terminar la sesion. Esto significa que ese usuario no va mas por ahora en el servidor. Sin embardo y por supuesto, si alguien da boton atras del explorador, se pueden ver datos ingresados, pero como a cada pagina Usted le coloca seguridad de acceso donde se requiere el usuario este activo, la pagina y los procesos que hagas te deberia avisar de ello; Siempre tengo la costumbe de antes de actualizar o crear un registro, asegurme que la variable de session USERNAME o USERACTIVO o como la llames, sea diferente de nada "", osea que SI tenga una sesion valida!.