l sistema più sicuro per costruire una area riservata, consiste nel verificare nome utente e password e memorizzarli su una sessione?
E' uno dei metodi piu' sicuri.

In tutte le pagine della "area riservata" verifico l'esistenza delle sezioni e faccio il confronto con nome utente e password memorizzati sul db?
Una volta autenticato l'utente è sufficiente verificare la sessione, è inutile eseguire nuovamente una query sul DB, tanto il risultato non cambia.