Генерировать случайный уникальный код для каждого пользователя, потом подставлять его к его реферальной ссылке. Когда другой человек заходит на сайт по этой ссылке искать кому принадлежит этот код и прописывать его id зашедшему.