В кукисы заноси последний визит пользователя и его идентификатор.
Смотришь, что за пользователь пришел и проверяешь, когда пришел! Если сутки прошли - проводишь нужную тебе операцию

но ведь нужно учитывать то, что между двумя посещениями пользователя может пройти от пары секунд до 23часов 59минут, а необходимый интервал -24. То есть нужно обозначить эти сутки и как-то учесть то, что пользователь может зайти в 23й час первых суток, а затем в 1й час вторых - т.е. через 2 часа после первого посещения, и посчитать это за 2 выполненных условия. вот как это сделать, хотя бы просто словами, а то сам сейчас как-то никак..
или я вообще не прав и можно все гораздо проще сделать?

И? Ты заносишь время не как ДЕНЬ, а конкретно минуты и секунды. Собственно полную дату, и сверяешь отличия дат. Если разница больше дня - тогда операция.

Так и делаешь, записываешь в куки time()+86400 и проверяешь прикаждом посещении, если time() больше того что записано в кукисах, то сбрасываешь куки и выполняешь нужное действие, если нет то ничего не делаешь.

kovaldm
Ты прав, лучше не просто time, а тайм с + 24 часа.

вроде как все просто и понятно, а что насчет надежности? всмысле защиты от подделки кукисов

totje
Дополнительную запись делай в БД, и если время прошло (день), то обновляешь! То есть идентификатор закешируй, сравнивай их, а если человек дату поменяет, ты с БД сверишься, там будет настоящая дата стоять последнего начисления бонуса.

вообщем слепил щас на быструю руку на основе только лишь бд, выглядит так:

$daily = $sessionrow['daily'];
if(!$daily or $daily == '')
	{
	$time = time()+86400;
	mysql_query("UPDATE users SET daily=$time WHERE id = $sessid ");
	}
else {
	if (time() > $daily) {
	$time = time()+86400;
	//тут что-то, что нужно
	mysql_query("UPDATE users SET daily=time()+86400 WHERE id = $sessid ");
	}
}

все даже работает - проверил на +5сек. сойдет или лучше сделать как-то лучше? если лучше, то как?

$sessionrow ?

inpost

$login = $_SESSION['login'];
$password = $_SESSION['password'];
$result = mysql_query("SELECT * FROM users WHERE login='$login' AND password='$password'");
$sessionrow = mysql_fetch_array($result);

ну вот какбы

правильно, нет?
к тому, что данные юзера засвечены, только не надо придираться, уже все исправлено.