allora, l'utente ha inserito USER e PASSWORD, è stato controllato il database e i dati inserito sono risultati corretti. Ora, vorrei che navigando nel sito (passando da una pagina all'altra) fosse memorizzata l'impostazione che "tizio" ha accesso a tutti i dati. Mi conviene utilizzare il metodo del passaggio di una variabile nell'URL (ma mi sa che così uno potrebbe "barare") oppure c'è qualche altro modo migliore?

Inoltre: si può fare in modo che "tizio" accedendo al sito non debba ridigitare ogni volta user e password?