sadece id yeterli oluyor biliyorum, kullanıcı adını genelde sayfalarda gösterdiğim için sürekli veritabanını yormaması için sessiondan alıyorum. Ama bazı yerlerse okudum session güvenliği için ip kaydedip, kontrolü yapmak daha güvenli oluyormuş. Buda her sayfa yenilendiğinde veritabanından ekstra veri çekmek demek :) ama güvenlik için yapmak gerekiyor