Cita:
Iniciado por venom_mau 
algo difícil, he intentado eso con javascript, precisamente el objeto history, y nada :(
Sólo se me ocurre que le des un tiempo de expiración a la sesión, si no hay actividad, que elimine todo con session_destroy y/o session_unset.
Esto último lo usé como solución cuando el usuario no cierre bien su sesión y en lugar de eso cierre el navegador, aunque no se si sea correcta. Por lo menos se elimina la sesión después de cierto tiempo de inactividad en el sitio protegido.
Suerte
me puedes decir como hago eso? como creo una session q dure un tiempo determinado??? pprq tengo usuarios q entran ami web y no cierran si no q se salen (cerrando el navegador) :@