asperren macht keinen sinn, da es ja "richtige" klicks etc sind, nur halt die user id irgendwo falsch bzw. gar nicht vorhanden ist.

man muss einfach nur dem ganzen auf den grund gehen, woher das user 0 kommt, und dann dem entgegenwirken, oft liegt es daran, dass ausgeloggte user auch klicken/mails bestätigen können etc.