login olurken xptime adında bir session oluşturup time() tutacaksın sonrasında xp update yaptığın dosyada xptime adlı sessionu kontrol edeceksin. 60 sn den büyükse update yapacak değilse yapmayacak

şöyleki

//login.php  session tanımla
$_SESSION['xptime'] = time();

xpupdate.php  koşul ekle

if(isset($_SESSION['xptime'] )){
if($_SESSION['xptime']  < time()-60){
///xpupdate kod blogu
$_SESSION['xptime'] = time(); // sonrasında xptime 'ı tekra güncelieceksin
}
}else{
$_SESSION['xptime'] = time(); // yoksa yeniden yaz
}