[SESSION] Zabezpieczenie Opcje

[raszek01]

Witam, myślę i wymyślić nie mogę. Poszukuje dobrego i sprawdzonego sposobu jak zabezpieczyć CMS przed pokrzywdzonymi adminami i użytkownikami. W moim CMS przy logowaniu łapie do sesji wszystkie potrzebne dane o użytkowniku (czy jest zbanowany, czy aktywował konto, jaki ma uid, nick) i mam problem... Jeśli użytkownika zbanuje, to puki on nie zaloguje się ponownie, może dowolnie latać po serwisie na swoim zbanowanym koncie! Ma ktoś sposób jak to rozwiązać? Myślałem nad ściąganiem przy logowaniu do sesji tylko uid użytkownika, i ściągać co chwile (na każdej odwiedzonej stronie) reszte danych... (IMG:style_emoticons/default/smile.gif) co o tym myslicie?