Предотвращение многократного входа в систему с одинаковыми учетными данными

Попадания в базу данных Besdies (что может привести к сбою, если ваш сервер отключится без обновления базы данных): способ, дружественный к базе данных, - не попадать в базу данных при каждом повторном входе в систему, иначе вы можете получить атаки типа «отказ в обслуживании», которые могут привести к провалу. Вместо этого реализуйте прослушиватель сеанса в J2EE и проверьте, вошел ли тот же пользователь, просматривая идентификатор пользователя в кеше.

Если у вас есть более одного узла приложения, вам нужен распределенный кеш со временем ожидания, таким же, как время ожидания сеанса в web.xml.

Просто создайте поле в своей базе данных с текстом, который говорит онлайн или офлайн для каждого пользователя, в зависимости от того, вошли они в систему или нет. Поэтому, когда кто-то пытается войти в систему с этим именем пользователя, проверьте базу данных, указано ли в поле онлайн для данного пользователя при отправке. Если в поле написано онлайн, не разрешайте вход. В противном случае разрешите.

без использования базы данных вы можете сохранить, находится ли пользователь в сети, в текстовом файле

$check= "onlineCheck.txt";
$fh = fopen($check, 'a') or die("can't open file");
$nowOnline= "USER678 \n";
fwrite($fh, $nowOnline);