Hogy építsek fel egy olyan belépési modult, hogy a tovvábbiakban is láthassa az adatlapját, ne tünjön el?

Ezt is el lehet lopni igen, de ha mondjuk az ember a sessionben eltárolja a kliens IP címét, böngésző azonosítóval, mert ezek viszonylag ritkán szoktak változni és ellenőrzi is, hogy egyeznek-e akkor a legtöbb session lopást ki lehet küszöbölni.

sajnos ez nagyon messze van a biztonsagos megoldastol