Chcialbym sie was poradzic jak rozwiazac problem takiego typu ze mam logowanie na jedno konto moze sie zalogowac wielu uzytkownikow w tej chwili chce to ograniczyc do tego aby jesli uzytkownik jest juz zalogowany to logujacemu nowemu uzytkownikowi wyskakiwal komunikat ze juz ktos jest zlaogowany na tym koncie , a temu co jest zalogowany komunikat ze ktos probuje sie zalogowac. Jakies pomysly jak taki problem rozwiazac?

Zapisuj w bazie kto jest aktualnie zalogowany i jak ktos sie bedzie probowal logowac to sprawdzaj czy juz jest w bazie czy nie.

Musisz mieć informację czy użytkownik się wylogował albo czy po prostu przerwał sesję, więc przy każdej odsłonie powinieneś wrzucać do bazy danych rekord, że zalogowany użytkownik jest aktywny.
Potem będziesz mógł sprawdzić kiedy była ostatnia aktywność i jeśli to było np. 15 minut temu (ważności sesji) to możesz stwierdzić, że ktoś po prostu zamknął przeglądarkę bez wylogowywania się i nie ma go na koncie.

W osobnej tabeli powinieneś trzymać informacje o próbach logowania.

A jak rozwiazac problem zwiazany z wygasnieciem sesji, a istnieniem rekordu ze niby uzytkownik jest zalogowany?

No proste ify? Z czym masz dokładniej problem. Napisz kod i zapytaj.

Tutaj moje rozwiązanie:

[PHP] pobierz, plaintext 
	public function check($ost_activ)
	{
		if(!empty($_SESSION['user_id']) && !empty($_SESSION['owner_ses'])){
			$timeout = $this->timeout; 
			$owner_ses = md5($_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_USER_AGENT']);
 
			if ((isset($_SESSION['last_active']) && $_SESSION['last_active']<(time()-$timeout))
				|| (isset($_SESSION['owner_ses']) && $_SESSION['owner_ses']!=$owner_ses))
			{
				setcookie(session_name(), '', time()-3600, '/');
				session_destroy();
				header('Location: /index.html');
			}else{
				session_regenerate_id(); 
				$_SESSION['last_active'] = time();
				$_SESSION['owner_ses'] = $owner_ses;
				if($ost_activ < time()){
					$this->last_visit_time = time()+$this->timeout_active;
					$pdo = $this->pdo;
					$stmt = $pdo -> prepare('UPDATE `'.$this->prefix_mysql.users.'` SET `time_activ` = :date WHERE `id` = :user_id AND `session_key` = :seskey');
					$stmt -> bindValue(':date', $this->last_visit_time, PDO::PARAM_INT); 
					$stmt -> bindValue(':seskey', $owner_ses, PDO::PARAM_STR); 
					$stmt -> bindValue(':user_id', $_SESSION['user_id'], PDO::PARAM_INT); 
					$stmt->execute(); 		
				}
			}
		}
	}
[PHP] pobierz, plaintext 

Przecież napisałem jak to rozwiązać, przeczytaj poprzedni post.

Mam taki kod (nie moj) w ktorym musze wcisnac warunek aby blokowac innego uzytkownika ktory probuje sie zalogowac:

login

[PHP] pobierz, plaintext 
function login($showform = true, $redir = '/monitor') {
    global $_aa, $_prefix, $lg;
    $_aa['logged_in'] = false;
    // If login data present, check the key
    if (isset($_COOKIE['aausr'])) {
        $id = @intval($_COOKIE['aausr']);
 
        if ("$id" == $_COOKIE['aausr']) {
 
            $row = mysql_fetch_assoc(make_user_query('try_db_query', "SELECT * FROM <TABLE_USER> WHERE `id`='$id' LIMIT 1"));
            //print_r($row);
            if (is_array($row) && ($row['key'] == $_COOKIE['aakey'])) {
                if ($row['license_id'] > 0) {
                    $_aa['logged_in'] = ($row['key'] == make_user_query('db_getv', "SELECT * FROM <TABLE_USER> WHERE `id`='" . ($row['license_id']) . "' LIMIT 1"));
                } else
                    $_aa['logged_in'] = true;
 
                if ($_aa['logged_in']) {
                    $_aa = array_merge($_aa, $row);
                    $security->setLogged($row);
                }
            }
        }
    }
    // If not logged in, display form
    if (!$_aa['logged_in']) {
 
        if ($_POST['s'] == 'login') {
            $_POST['login'] = trim($_POST['login']);
            $_POST['pass'] = trim($_POST['pass']);
            //echo "CHeck";
            $res = loginCheck($_POST);
            //print_r($res);
 
            if ($res['ok'] == 1) {
 
                if ($res['active'] != 3) {
                    setcookie('aausr', $res['id'], 0, '/');
                    setcookie('aakey', $res['key'], 0, '/');
 
                    if (!$_COOKIE['pcid']) {
                        srand(time());
                        $_COOKIE['pcid'] = md5('dasdas' . rand());
                        setcookie('pcid', $_COOKIE['pcid'], time() + 1500 * 24 * 3600, '/');
                    }
                    $security->setLogged($res['row']);
                }
 
                $_aa['logged_in'] = true;
                unset($res['ok']);
                unset($res['row']);
                $_aa = array_merge($_aa, $res);
 
                // Update last and current visit times, to enable tracking of new and old results	
                make_user_query('try_db_query', $sql = "UPDATE <TABLE_USER> SET `last_visit`='{$_aa['curr_visit']}', `curr_visit`='" . time() . "' WHERE `id`='{$_aa['id']}'");
 
                if ($_aa['license_id'] > 0)
                    make_user_query('try_db_query', $sql = "UPDATE <TABLE_USER> SET `key`='" . $res['key'] . "' WHERE `id`='{$_aa['license_id']}'");
 
                make_user_query('try_db_query', "INSERT INTO <TABLE_EVENTS> VALUES ('',
					'{$_aa['id']}',
					NOW(),
					'login',
					'" . addslashes($_SERVER['REMOTE_ADDR']) . "',
					'" . addslashes($_COOKIE['pcid']) . "')");
 
                $_aa['last_visit'] = $_aa['curr_visit'];
 
            }
        } else
            $res = array();
 
 
    }
 
    if ($_aa['logged_in'] && strlen($redir) > 0) {
        header('Location: ' . $redir);
        die();
    } else
        return true;
 
 
}
[PHP] pobierz, plaintext 

logout

[PHP] pobierz, plaintext 
function logout($logged_in) {
 
    global $lg, $_aa;
 
//    if ($logged_in == true) {
//        die();
//    } else {
        if (setcookie('aausr', '0', time() - 24 * 3600, '/') && setcookie('aakey', '')) {
 
            $_aa['logged_in'] = false;
            unset($_COOKIE['aausr']);
            $security->setAuthenticated(false);
            $security->clear();
            header("Location: /");
            die();
 
            containerStart(true);
 
            return message($lg['logged_out'], $lg['logged_out_explain']);
        }
//    }
}
[PHP] pobierz, plaintext 

Niby w bazie jest trzymany last visit current visit ale jak zablokowac na tej podstawie probe logowania innego uzytkownika hmmm?

1. zapisać czas + 15 minut

if czy jestem w sesji //typowa funkcja check jak podałem wyżej
//tak
else

if time() > $czas_z_bazy
//Niemoge sie zalogowac poniewaz ktos jest jeszcze zalogowany
else
//zaloguj + zapisz czas +15
//tworzy sesje

ikssde jak już to update a nie nowe rekordy bo zaraz wygeneruje ich sobie tysiące