Вопрос по поводу сессий
 

Здравствуйте. Что лучше хранить в сессии что бы ее не тяжело было подделать.
Допустим юзер авторизируется , и где хранить всю нужную информацию по настройкам.
Можно загнать в сессию или сделать доп. БД. Со всеми настройками.
Посоветуйте как лучше заранее СПС.

Бд, ибо что, пользователю каждый раз настройки устаналивать?