Duda sobre consumo de recursos.

[rodrigo791]

Pero como es eso de que vuelve a hacer la consulta a la base de datos? vos lo primero que tenes que validar es si esta creada la sesion, con isset, si esta creada entonces mostras el contenido que tengas que mostrar para esos usuarios logueados, si no esta creada la session entonces haces la consulta a la bd para ver si los datos que se ingresaron estan en base de datos y si concuerdan ahi la creas, pero en 1 principio tenes que verificar con isset si $_SESSION... existe, si existe entonces mostra lo que quieras, sino existe entonces ahi es porque recien esta intentando loguearse y tenes que hacer la captura de datos y verificarlo si existen en la base.
Con respecto a lo otro el cliente nunca podrá acceder a ninguna variable ni array en este caso como $_SESSION y $_COOKIE ya que son del lado del servidor, y el cliente nunca ve esto, si fueran variables de un lenguaje del lado del cliente ahi si, como javascript.