Op elke pagina $_SESSION['lastActivity'] updaten en inserten in de database (huidige timestamp).
Eerst controleren of $_SESSION['lastActivity'] nog geldig is (bijv 900 seconden). Zoniet doorsturen naar logout.php en zoja $_SESSION['lastAcitivy'] updaten met time().