Да, главное реально не забывать фильтровать данные — иначе потом баги сами себя найдут. И с сессиями запутаться легко, лучше сразу сделать как-то аккуратно, чтобы потом не бегать по всему проекту. Вот и всё, на самом деле.