dipende anche da quanti utenti hai... una chiamata al db, per quanto veloce, con parecchi utenti può rallentare un casino... io ti consiglierei di trovare un metodo alternativo... Quello di bonaprogram è valido e anche molto utilizzato.. Se no salva solo il nome utente e fidati delle sessioni (nel caso fai un controllo nelle pagine "pericolose": cambio password, ecc...)...
Poi vedi tu come gestirlo in base a quello che devi fare e, appunto, al numero di utenti del tuo sito!