Autoryzacja użytkownika, co lepsze??? Opcje

[Citral]

Witam, mam pytanie do osób, które stworzyły już wiele serwisów, na które użytkownik musi się zalogować. Co jest lepsze - przechowywanie w sesji loginu i hasła użytkownika i sprawdzanie ich poprawności po każdym wejściu na jakąkolwiek stronę serwisu (poprzez połączenie się z bazą) czy może lepiej po poprawnym zalogowaniu użytkownika ustawić jakąś zmienną "logowanie" na 1 i sprawdzanie jej wartości na każdej kolejnej stronie czy użytkownik jest zalogowany?

[zombie]

"]Oczywiscie pamietajac o odpowiednim ustawieniu register_globals zeby nie dac szans cfaniaczkom probujacym napdisac sesje tak login.php?Zalogowany=1

a jeśli sprawdzam sesję przez
[php:1:b484e17cd0]<?php
if (session_is_registered("nazwa")){}
?>[/php:1:b484e17cd0]
lub
[php:1:b484e17cd0]<?php
if ($_SESSION['nazwa']){}
?>[/php:1:b484e17cd0]
... to też muszę wyłączyć globale?