Session för inloggning?

Jag har en inloggning som jämför användarens ID och lösenord från en databas och skickar vidare till adressen "kundzon.asp?user=1"

Problemet är ju att vem som helst kan byta numret i adressfältet.
Jag har gissat att lösningen på detta är att använda sessioner, men eftersom jag aldrig jobbat med det, vore jag tacksam om någon kunde förklara med en liten snutt kod...