breakb0nes

Вероятно, стоит учесть, что пользователь может скрыть свою последнюю активность и сделать что-ли isset проверку на такой элемент в ответе.

Можно, но я бы не советовал так делать без грамотной настройки прав. Если запускать php от root, то это может привести к плохим последствиям. Сайт взломают и через php получат доступ сразу ко всему серверу.