Hallo

Jow, so sollten sich auch die anderen Browser verhalten: Beim Schließen den Keks löschen und die Session verwerfen.

Wie machen das dann eigentlich andere Webseiten wie etwa Amazon oder EBay. Wenn man sich hier nicht explizit abmeldet und den Browser schließt, ist man doch auch beim nächsten Besuch der Seite wieder eingeloggt?

Bei Dir werden vermutlich noch Expires-Header (irgendwelche Zeitangaben) in die Response gesetzt, guck Dir das mal an mit den FF-Entwicklertools.

Eigentlich mache ich nur "session_start()" ohne irgend welche Zeitangaben. Ich werde es aber nochmals genauer untersuchen.

vielen Dank und viele Grüße
hawk