Ukládání formuláře do session, otázka bezpečnosti

Zdravím,
napadla mě taková věc, mám v aplikaci několik formulářů ze kterých bude možno odskakovat do jiných částí aplikace a bylo by pořádně hloupé, kdyby se uživateli jeho data ztratila. Napadlo mě tyhle data uchovávat v session s nějakým takovým klíčem – user->id:class($form):$record->id a trošku se bojím bezpečnosti. Nevznikne mi tím nějaká nová bezpečnostní hrozba? Na co si dát případně pozor (addProtect nad formem zavolané mám).