在浏览器强制关闭或会话过期后更改数据库的登录状态

1. 如@Tpojka所示，将is_login列更改为INT（11）
2. 在用户表中添加另一列以显示上一次用户活动
3. 如果当前系统时间和上一次用户活动大于到期时间，则将cronjob添加到SET is_login = 0
4. 每当用户登录时，将php中的time（）值存储到数据库中
5. 将相同的login time（）值存储到用户会话中。因此，每次用户刷新页面时，请检查与DB会话时拥有的值，以了解该用户是否相同。如果不是，请注销用户并销毁该用户。这可能意味着该用户是从其他设备登录的，因此他/她应该从当前浏览器中退出
6. 每当用户发送请求并且is_login值与您在DB中拥有的值匹配时，就可以在用户会话中添加和更新另一个值。例如dte_last_activity，那么您可以了解用户的会话是否已过期。不要依赖服务器的会话到期时间，因为您可能需要不同的到期时间。

好的，假设我们有一个如下的用户表：

 CREATE TABLE IF NOT EXISTS `system_users` (
   `id` smallint(5) unsigned NOT NULL,
   `fullname` varchar(90) COLLATE utf8_persian_ci NOT NULL,
   `username` varchar(40) COLLATE utf8_persian_ci NOT NULL,
   `password` varchar(32) COLLATE utf8_persian_ci DEFAULT NULL,
   `dte_login` int(11) unsigned NOT NULL DEFAULT '0',
   `dte_activity` int(11) unsigned NOT NULL DEFAULT '0',
 ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_persian_ci;

dte_login是我们每次在用户登录时都会设置到数据库中的时间戳记值dte_activity是用户最后一次从您的服务器请求某项内容时的时间戳记值，当然，他已经登录

请注意，仅在需要检查用户是否仍处于活动状态时才需要dte_activity。

function login($username, $password) {
    $result = false;

    // Check from DB that the username and password is valid or not
    // IF user is valid, retrieve user_id from DB
    If (USER_IS_VALID) {
        $_SESSION['user_id'] = $user_id;
        $_SESSION['dte_activity'] = time();
        $_SESSION['dte_login'] = time();

        $result = true;
    }

    return $result;
}

现在，只要用户要求访问页面，您就可以调用一个示例函数，如下所示：

function checkLogin() {
    $result = false;

    if (!empty($_SESSION['user_id'])) {
         // This means that somebody is already logged in
         $user_id = $_SESSION['user_id'];
         $dte_login = $_SESION['dte_login'];

         // We need to check if the user which is login is the same as the last user that used our website so we compare the dte_login value that we stored in session with what we have in DB
         $db_connection->query("SELECT `id` FROM `system_users` WHERE `id`={$user_id} AND `dte_login`={$dte_login};");             
         // If the above query return no result, it means that someone else logged in meanwhile and we have to log out the current user 

         if ($db_connection->num_rows>0) {
             // Now we need to check if his/her session is still valid or not
             $EXPIERY = 300; // in seconds (in this case, 5 minutes) 
             $now = time();
             if ($now-$_SESSION['dte_activity']<$EXPIERY) {
                 // The user session is still valid and we need to update database
                 $db_connection->query("UPDATE `system_users` SET `dte_activity`={$now} WHERE id={$user_id};");
                 $_SESSION['dte_activity'] = $now;

                 $result = true; // Means that someone is active
             } else {
                 session_destroy();
             }
         } else {
             session_destroy();
         }
    }

    return $result;
}