<?php
// Segurança básica da sessão
error_reporting(E_ALL & ~E_WARNING & ~E_NOTICE); // Oculta warnings
ini_set('session.use_only_cookies', 1);
ini_set('session.cookie_httponly', 1);
ini_set('session.use_strict_mode', 1);

if (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') {
    ini_set('session.cookie_secure', 1);
}

session_name('investpro_session');
session_start();
session_regenerate_id(true);

// Timeout da sessão 
// if (isset($_SESSION['last_activity']) && (time() - $_SESSION['last_activity']) > 3800) {
//     session_unset();
//     session_destroy();
// }
// $_SESSION['last_activity'] = time();
?>
