Nö, das kleiner stimmt schon.

Angenommen jemand lockt sich zum Zeitpunkt

1000 (timestamp() generiert ja einen Unixtimestamp = Anzahl der Sekunden seit 1.1.1970)

ein, dann steht 1000 in $_SESSION["start"];

Wenn jetzt - 60 * 10 größer ist als $_SESSION["start"] dann ist der Login länger als 10 Minuten her:

Angenommen jetzt ist 2000

dann ist 2000 - 60 * 10 = 2000 - 600 = 1400

somit ist 1000 < 1400 eine wahre Aussage!