allora per il primo quesito grazie al tuo consiglio e documentandomi un bel po sulle sessioni sono riuscita a fare quello che volevo.

Per il secondo quesito
praticamente io nella tabella utenti ho un campo "attivo "dove 0 sta per non abilitato e 1 sta per abilitato.

la pillola sopra citata fornisce anche una sorta di controllo sui livelli di accesso, ma non ho idea di come poterla modificare in base alle mie esigenze