Session

[nyame]

Perdona pero creo que no lo he entendido bien,
porque si abres una ventana del navegador y entras como usuario tal y como esta en tu ejemplo , defines la variable para esa sesion.
pero si abres una nueva ventana en el navegador la variable que has definido antes esta sin definir para esta nueva sesion por lo que puedes volver a entrar aunque no hayas cerrado la primera.
La idea que yo tenía era cuando el usuario entra por primera vez abro session y hallo session_id(). este session_id() lo guardo en un campo de la tabla 'usuarios' de la bd.
Luego cuando un usuario intenta entrar hago una consulta donde compruebo su login su password y session_id(),si es la primera vez que entra el campo session_id() estara vacio,lo dejo entrar, si session_id() tiene valor,aqui mi pregunta,comprobar si esta activa,si esta activa no puede entrar ,si no esta activa puede entrar.