Меня всегда интересовал ворпос
а безопастно ли вот так проверять:
if($_SESSION['valid_user'])
{
// бла бла бла
}

и можно ли как-нить подменить эту переменную в сесии?

и как вообще правильно писать такую верификацию?