Cita:
Iniciado por darkhack3r22 
No se me ocurre nada mas. Como no se puede hacer un evento con php...
Y quien no tiene javascript activado?? Si no lo tiene que se aguante...
No tienes que dar por supuesto que lo tiene activado. Todas las comprovaciones se han de hacer tanto en la parte servidor (como mínimo) como en la parte cliente, pero no solo en la parte cliente porque no la podemos "controlar". Si queremos proteger frente a un mal uso (logarse dos veces en pestañas diferentes) no se puede confiar en la buena fe del usuario de que tenga javascript activado.
Yo mantendría la sesión con un handler (los .ashx), en alguna web ya los he usado con este fin.