[PHP] czy to bezpieczne odrazu podać w $_SESSION['user'], nazwę użytkownika zamiast wartości zmiennej? Opcje

[hiszpanespaniol]

zalogować może się tylko jeden użytkownik i tylko z jednym hasłem. bez możliwości zmiany tych parametrów (ja je ustawiam raz na zawsze). Nie chcę więc tworzyć osobnego pliku z tymi parametrami (szyfrowanymi lub nie).

Pytanie brzmi, czy bezpiecznie jest zrobić taki skrypt?

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['kim_jestem']) && $_SESSION['kim_jestem'] == jasio) {
echo "
 zalogowany jako " .$_SESSION['kim_jestem']. "<br> <a href=\"wyloguj.php\">wyloguj</a>
";
}
else
{
header("Location:logowanie.php");
}
?>
[PHP] pobierz, plaintext 

[hiszpanespaniol]

no to świetnie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) czyli właściwie mając nawet ten ciąg:

[PHP] pobierz, plaintext 
<?php
4ea19358f71379f9bd8fe8e1708812fc
?>
[PHP] pobierz, plaintext 

który jest zahaszowanym hasłem, ewentualnemu cracker'owi nie uda się szybko odgadnąć że to "jasio". w skrypcie "zalogowaność" sprawdzam więc tak:

[PHP] pobierz, plaintext 
<?php
if (isset($_SESSION['kim_jestem']) && md5($_SESSION['kim_jestem']) == '4ea19358f71379f9bd8fe8e1708812fc')
{
  echo "<b>Witaj: </b>".$_SESSION['user'];
}
?>
[PHP] pobierz, plaintext 

Niema w moim przypadku potrzeby zapisu danych gdziekolwiek oprócz wnętrza skryptu, a nawet tam "jasio" (czyli hasło) jest haszowany. Jak widać w kodzie powyżej "kim_jestem" nie jest loginem. Jest hasłem. Zrobiłem tak dlatego, ze login wyskakiwał w formularzu logowania po kliknięciu w puste pole (podpowiedź przeglądarki), z hasłem się tak nie dzieje. Teraz już jest bezpiecznie (md5 hasła służy do weryfikacji bycia zalogowanym).
Poprawcie mnie jeśli popełniam jakiś ideologiczny błąd typu "nigdy nie weryfikuj za pomocą hasła"