[HTML][MySQL][PHP]Bezpiecznie przekazywanie zmiennych między podstronami. Opcje

[ŁukaszŁ.]

Cześć. Mam pytanie, jak przekazujecie wartości zmiennych między podstronami? Głównie chodzi mi o tak kluczowe dane jak np. login użytkownika, albo numery identyfikacyjne. Pytam dlatego, że pisałem sobie skrypt i zapomniałem się, w formularzy do <input> typu hidden wrzuciłem login użytkownika. Tak więc korzystając z wyświetlenia źródła strony można było sobie wpisać w tego inputa co się chciało... tak więc do bazy dodało mi to co sobie tam wrzuciłem dopisując a nie to co zakładałem. Myślałem o tym, żeby kluczowe parametry przekazywać korzystając ze zmienny $_SESSION. Czy to dobre rozwiązanie?
Mam również pytanie, czy funkcja:

[PHP] pobierz, plaintext 
sprawdz_sesje_klienta(){
 if(!isset($_SESSION['klient'])){
  header("location: wyloguj.php");}
}
}
[PHP] pobierz, plaintext 

Jest bezpieczna i tak na każdej podstronie można sprawdzać sesje użytkownika?

Pozdrawiam!

[ŁukaszŁ.]

"Możesz tak sprawdzać czy jest zalogowany, tylko w wyloguj.php musisz tą zmienną sesji usunąć"
Rozumiem, że tam miał być przecinek po zalogowany? (IMG:style_emoticons/default/smile.gif) Bo tak to dwojako można to zdanie rozumieć.

[PHP] pobierz, plaintext 
@$stary_user = $_SESSION['prawidlowy_admin']; //tutaj jest login usera
        unset($_SESSION['prawidlowy_admin']);
        $niszcz = session_destroy();
        if (!empty($stary_user)) {
            if ($niszcz) {
 
                header("location: ../index.php");
            }
            else {
                    echo 'Wylogowanie niemożliwe!';
           }
        }
        else {
            echo 'Użytkownik niezalogowany więc brak wylogowania';
       }
[PHP] pobierz, plaintext 

Tak wygląda mój kod wylogowania, czy jest ok? A jak z przekazywaniem zmiennych między podstronami? Tak, żeby było to bezpieczne i żeby user nie mógł ich modyfikować?