Comme tu t'en reds compte ca ne sert a rien de stocker l'id de la session dans ton cas.
Je pense qu'il faut que tu fasses un système d'authentification de tes utilisateurs comme te le disait Cyrano, avec un champ te permettant de savoir si l'utilisateur a déjà jouer.
Apres tu auras le schéma suivant:
- les utilisateurs arrivent sur ton site
- s'ils veulent jouer, ils tentent de s'identifier
- si l'identification réussi, tu regardes dans ta base si l'utilisateur connecté a déjà joué. Si oui, tu lui indique qu'il ne peut pas rejouer, si non, il joue. Et une fois qu'il a joué, tu stockes ds ta base le fait qu'il a joué.
- si l'identification échoue, page de refus, de login...
Tu saisis le principe?