php – 这是会话变量的安全使用吗？

这是我处理我的会话的方式 – 基本样本：

<?php

session_start();

if($_SESSION['logged_in'])
{
   //show control panel list
}
else
{
     //show login box. Once user logs in. Once user logs in,//fetch userID,username,etc from database. Also set 
     //$_SESSION['logged_in'] = true.
}

?>

在代码之间的某处我执行以下操作：

SELECT * FROM User WHERE userID = $_SESSION['userID'];

我不确定用户是否可以访问$_SESSION [‘userID’].如果它可访问,则页面将处于威胁状态,因为用户可以手动更改用户ID并访问他/她希望的其他帐户.

我不太注重安全.请指教！我能做什么？

注意：我正在尝试使代码尽可能简单.目前,没有涉及oop.