Сергей Сулаков

Еще как вариант: создавать не соединение, а пул

const pool = mysql.createPool({
    host     : 'localhost',
    user     : 'root',
    password : '',
    database : 'chat'
});

а затем "получаем" соединение:

pool.getConnection(function(err, connection) {
	if(err) {
		console.log(err);
	}
	let sql = "SELECT * FROM `table`";
	connection.query(sql, [], function(err, results) {
		connection.release(); // always put connection back in pool after last query
		console.log(results);
		if(err) {
			console.log(err);
		}
	});
});

При логине сохраните session_id() в базе данных. Затем сравниваете текущий с тем, что записано в базе, и если не совпадает - логаут.

$db_session_hash= $db_session_hash ?: get_session_hash($__id);//Хеш "текущей" активной сессии в базе если не получен ранее
			if($db_session_hash!=$_SESSION['auth']['session_hash']){
				unset($_SESSION['auth']);
				add_notification('danger', 'В ваш аккаунт выполнен вход на другом устройстве или браузере.');
			}

<a href="javascript:void(0)"> </a>

если вкратце: скрываете родной, верстаете свой, и яваскриптом при нажатии на свой input имитируете нажатие на родной