Faut il mieux tout stocker en SESSION et afficher ou faire des requêtes SQL.

Exemple: afficher le nom, prénom, email, etc

Les deux suivant ton besoin.
Exemple, lors d'une connexion avec les requête SQL, je vérifie si les identifiants sont bon, si c'est le cas, je met généralement sont pseudo(mail ou autre) dans une session, afin de l'afficher la ou j'ai besoin ou de la réutilisé pour d'autres requêtes.

C'est sécurisé ?

Oui la session est détruite à la fermeture de la page . Ça ne permet pas de partager entre utilisateurs des infos.
En gros une session est un cookie spécial !

Les sessions sont stockés sur le serveur

Le 29 août 2018 à 13:12:46 coucougael94 a écrit :
Les sessions sont stockés sur le serveur

Donc ca l'est