// Во время авторизации записать в куку или сессию id пользователя
	// и обновить в таблице пользователя номер сессии.

	// Если была авторизация
	if (!empty($_COOKIE['login_id'])) { // или $_SESSION['login_id'] 
		$id = (int)$_COOKIE['login_id'];
		$sql = "SELECT last_session FROM `user` WHERE id = $id";
		$login = mysql_fetch_assoc(mysql_query($sql));
		// проверить номер сессии с тем что в базе
		if (session_id() != $login['last_session']) {
			// Ссылка на авторизацию
			die();
		}
	}

В прочем в этом я не вижу сложности, я вижу сложность только в том, как обнулить запись в бд, после того как пользователь покинул страницу, грубо говоря просто закрыл вкладку в браузере и после этого запись в бд с полем айпишника должна обновиться

<?

session_start();

if(isset($_POST['login'])){
	$user_login = addslashes($_POST['login']);
	$user_pass = addslashes($_POST['pass']);
	$status = addslashes($_POST['status']);
	include "connect.php";
	

	$result = mysql_query ("SELECT * FROM table_users WHERE user_login='$user_login'", $db);
	if(mysql_num_rows($result) != 0)
	{
		$id = (int)$_SESSION['login'];
		$sql = mysql_query ("UPDATE table_users SET status={$id} WHERE user_login='$user_login'"); 
		$login = mysql_fetch_assoc(mysql_query($sql));
		
		$row = mysql_fetch_array($result);
		
		if($row['user_pass'] == $user_pass)
		{
			echo "<data>
					<id><![CDATA[".$row['id']."]]></id>
					<login><![CDATA[".$row['user_login']."]]></login>
					<pass><![CDATA[".$row['user_pass']."]]></pass>
					<mail><![CDATA[".$row['mail']."]]></mail>
				  </data>";
		}
		else{
			echo 'fail';	
		}
	}
	else{
		echo 'fail';
	}
	
	mysql_close($db);
}

?>