nicht angemeldet
Wobei ich ja nicht von PHP-Sessions rede, sondern von der Session-ID als Primärschlüssel einer Datenbank, die die Daten enthält. Also ein eigenes System. Die Datanbank kann man ja regelmäßig aufräumen.
Aufräumen kann man immer. Auch Sitzungen, die per Datenserver verwaltet werden, müssen/sollten austimen.