Potresti fare come fanno alcuni programmatori per i giochi GDR.
Ovvero, ad ogni accesso inserisci nome e pass dell'utente in una tabella di nome, che ne so, "online".
Se il tuo amico non slogga bene.. nella tabella rimane il nome dell'utente.
Ergo quando andrà a fare il log, tu lo bloccherai perchè è rimasto il suo nome nella tabella....