controlar tiempo de sessiones

[Hidek1]

:O un metodo 100% eficaz no conosco.. ya que con el minimo de conocimiento puedes burlar esas cosas por estar al lado del cliente.. por ejemplo si le pusieras una funcion en javascript que te bloqueara despues de 10 minutos.. basta con deshabilitar javascript... si le pones algo en las cookies o session deshabilitas las cookies y ya esta..
asi que... chan.. nose.. lo que podrias hacer
es dar una hora limite.. enviar un dato con la hora que se empezo.. y si al terminar y enviar los datos a pasado mas del tiempo que devuelva q se demoro mucho y reprobo y todo eso..

saludos!