Session Variante sicher?

[Andavos]

Hallo,
wollte nur mal fragen, ob meine Session wariante sicher ist, oder ob man die ganz einfach umgehen kann.

Also man hat ein Forumular.
Dort gibt man Username + PW an. Das wird dann überprüft

if(//Alles OK)
{
session_register('zaehler');
$zaehler = "User"; //Nur ein Beispiel
}

Später überprüfe ich das dann wieder:

if(session_is_registered('zaehler'))
{

if($zaehler=="User")
{
//Alles OK
}

}

Ist das Sicher oder kann man das ganz einfach überbrücken?

MFG
Andavos