breakb0nes

Вероятно, стоит учесть, что пользователь может скрыть свою последнюю активность и сделать что-ли isset проверку на такой элемент в ответе.

А ещё без запроса разрешения можно отловить событие, когда пользователь ушел с вкладки. Также браузер палит характеристики железа (да-да, сайты знают, что кто-то сидит с VMWare бугага!).

Можно, но я бы не советовал так делать без грамотной настройки прав. Если запускать php от root, то это может привести к плохим последствиям. Сайт взломают и через php получат доступ сразу ко всему серверу.

Тег "Веб разработка" слишком общий для ответа на вопрос. Укажите на какой стороне планируется реализация (FrontEnd/BackEnd), а также технические характеристики проекта.