All'atto del login salva in sessione l'ID dell'utente.
Quando esegui le query, utilizza l'ID nella sessione per filtrare i risultati ed estrarre solo i record che gli "appartengono".