Separate names with a comma.
А можно ведь хранить параметр факта просмотренного комментария прям в БД.
Либо через апачевскую авторизацию (.htaccess, .htpasswd). Либо выставь в нём: if (!defined('_PROTECT')) { die('Go away!'); }...
Всё просто. Создаётся таблица в MySQL, ну, скажем, `ban_users` (`id` — порядковый номер записи бана (для управления из админки, на всякий...