Правильным будет сделать так, вам нужно view который принимает post (или get не сильно принципиально) запрос, можно без тела запроса. В логике view определите функцию которая будет обновлять необходимое вам поле. На стороне браузера реализуйте функцию которая раз в 5 секунд отправляет post запрос на данную view. таким образом вы сможете точно знать пользователь онлайн или нет.
Реализация через SQL возможна, но пользователь может быть на сайте но не совершать никаких действий, в таком случае реализация через SQL не будет давать ожидаемого результата.