前スレのセッション談義見て不安になったんですが、
（http://pc11.2ch.net/test/read.cgi/php/1196511516/814）
今作ってる会員システムでは
１）ログインID,ログインPassを使って登録済み情報からユーザ名とidを抜き出す
２）それぞれセッションに入れて　
　ユーザ名は「○○さんの管理ページ」の表記に使う
　idはいろんな情報を登録・更新するときのキーに使う
という風にしています。これはまずいんでしょうか？

また、会員エリア内でフォーム記入→確認ページ　という流れで、
修正時に記入ページに戻るときにもフォームに値を入れるためにセッション使ってます
これもまずいとすればこの部分はどうしたらいいんでしょうか？