Алексей Фирсаев: здесь сработало. хорошо.
вы когда покаываете запрос, показывайте его окончательнй вариант без пхп вставок. вдруг там вставляется что-то не то
Микола: вы не можете убить чужую сессию, потому что вы не знаете её идентификатор (и не можете узнать). это можно сделать только когда пользователь той самой сессии зайдёт и в его профиле будет стоять флаг "бан". тогда вы его не пустите и удалите сессию.
Tyranron: у нас система принимает реквест, оборачивает в json и сейвит статистику. казалось бы просто, но по скорости работы — php5. так что смысла не увидел. может, не та задача.