Ciao a tutti!

un dubbio...

il sistema più sicuro per costruire una area riservata, consiste nel verificare nome utente e password e memorizzarli su una sessione?

In tutte le pagine della "area riservata" verifico l'esistenza delle sezioni e faccio il confronto con nome utente e password memorizzati sul db?

Qualche consiglio?