Potwierdzenia sms Opcje

[netvalue]

Witam,

chę aby użytownik który dodaje / edytuje wpis w portalu musiał potwierdzić operację otrzymanym kodem sms przed zapisaniem wpisu do bazy sql.
Myślałem żeby dane z formularza przy dodawaniu / edytowaniu wpisu - wrzucać do zmiennych $_SESSION i dotatkowo generować losowy kod sms
który tez wrzuce do $_SESSION[kod] oraz wysle go sms na numer uzytkownika. Następnie uzytkownik wpisuje w pole otrzymany kod
a system porownuje wpisany kod ze zmienna $_SESSION[kod] jesli jest taki sam to wpisuje dane z $_SESSION do bazy...

pytanie czy jest to dobra metoda ? czy bedzie bezpieczne wrzucenie wygenerowanego kodu do $_SESSION[kod] czy moze ona zostac jakos odczytana przez uzytkownika ?