Sesja i bezpieczeństwo logowania Opcje

[Napster]

Stworzyłem małą stronę z systemem użytkowników. Każdy użytkownik posiada na swoim koncie dość ważne dane.

Przy logowaniu, po podaniu poprawnych danych tworzę tablicę:

[PHP] pobierz, plaintext 
$user = mysql_fetch_array(mysql_query('SELECT * from users WHERE `username`='.$post_username.' LIMIT 1'));
[PHP] pobierz, plaintext 

Do tego sesję:

[PHP] pobierz, plaintext 
session_register('user_id');
session_register('logged');
$_SESSION['user_id'] = $user['ID'];
$_SESSION['logged'] = 1;
[PHP] pobierz, plaintext 

Potem na każdej podstronie potrzebuje znać nick użytkownika:

[PHP] pobierz, plaintext 
$nick = $user['username'];
[PHP] pobierz, plaintext 

Czy takie rozwiązanie jest bezpieczne? A jeśli użytkownik nadpisze sobie sesję (w Firefoxie takie coś widziałem) i poda ID innego użytkownika, to zdobędzie dostęp do jego danych i konta?

Może jakieś inne, lepsze rozwiązanie logowania i sesji?