cuando un usuario abandona una pagina

[venom_mau]

algo difícil, he intentado eso con javascript, precisamente el objeto history, y nada :(

Sólo se me ocurre que le des un tiempo de expiración a la sesión, si no hay actividad, que elimine todo con session_destroy y/o session_unset.

Esto último lo usé como solución cuando el usuario no cierre bien su sesión y en lugar de eso cierre el navegador, aunque no se si sea correcta. Por lo menos se elimina la sesión después de cierto tiempo de inactividad en el sitio protegido.

Suerte