На этот вопрос уже есть ответ здесь:
Истечет ли время сеанса PHP по умолчанию, т.е. без какого-либо кодирования с моей стороны пользователь в конечном итоге будет «выведен из системы» после некоторого времени бездействия?