Hi, ich hab auch schon so einiges mit PHP realisiert, bei einer Seite hab ich einfach den Loginnick übergeben, was natürlich voll dumm aussieht.. du könntest auch einfach eine ID übergeben und im Script selber testen, ob die IP+ID dieselben sind wie die, die du beim einloggen in den $_SESSION Variablen speicherst. (Mithilfe der ID kannst du dann auch Datenbankabfragen starten, um den User zu identifizieren)
hoffe ich hab dich auf einige Ideen gebracht
mfg wing