1. Каким образом в скрипте будет генерироваться/храниться ключ пользователя для проверки с сайтом?
2. Планируешь хранить ключи в mysql, либо хочешь каждый раз обновлять массив в PHP?
3. В Lua почти нельзя сделать безопасную проверку подписки. Знающие люди легко обходят авторизацию.