driverx18, в БД в таблице истории указываем id пользователя, которому запрещен просмотр этой истории. Далее при выводе материала проверяем, разрешено-ли настоящему пользователю смотреть именно эту историю...
UPD берем запись юзера, напротив него указываем id всех юзеров, которым запрещен просмотре > при выводе истории проверяем на запрет просмотра...
И сразу еще вопрос. Если сессия создается на серваке, то как этот самый сервак понимает, что перед ним тот единственный юзер? Наверное можно как-то подсунуть ему 'нужную инфу' для успешной идентификации?
hsl_lex: Нет, варианта реализации на данный момент нет. Как я понял, проще написать мини-crm (что я собственно и сделал), чтобы решить подобную задачу...