セッション変数に自分で突っ込んだ数値は、取り出したときに信用してそのまま
ＳＱＬに渡しても大丈夫ですか？

セッションIDは改ざんされるかもしれないけど、そのID？にセットした変数は、サーバーに
保管されるんだよね？