[réglé] requête Sql ou mise en Session ?

[uriak]

je pense que les points d'actions peuvent être raisonnablement stockés en session.
Quoique, si le serveur vérifie la validité de toute action, ça n'en vaut peut être pas la peine... hum d'ailleurs qu'est-ce qu'il vaut mieux contrôler en général, si on passe essentiellement par des formulaires ?
->seulement les champs remplis par l'utilisateur ?
->ou également la légalité d'une action ? (avait-il le droit de faire ça ? est-il au bon endroit, lui restait-il les pa ?)