AJAX - Sesiones en XAJAX Y PHP

tengo una funcion que me valida los usuarios en xajax:

funtion valida(){

//consulto en lea BD.

if($row=mysql_fetch_array($result)){

$_SESSION["estado"] = "activo";
$resp->redirect("panel.php");
return $resp;
}else{
mensaje de error.
}

bueno el asunto es que en el panel de control recibo las variables:

if (isset($_SESSION["estado"])){
contenido
}else
redirecciono.

quisiera saber si este metodo es seguro para que nadie que digite panel.php pueda ingresar a menos que se haya logeado... o hay otra manera mejor.
y lo otro es si quisiera mandar mas variables, lo hago por $_SESSION["nueva_variable"] o de otra forma.

eso y gracias

Yo hace un tiempo que trabajo con Xajax y php y uso ese método, hasta ahora me ha resultado difícil, pero según lo que he leido si usas un host barato pueden ingresar a tus variables de sesión todos los que tengan permiso para acceder a el host, cuando digo barato me refiero a compartido. Bueno pero de todas formas siempre me ha funcionado