Favorit, Тогда не надо.

Favorit, Т.к пост 3 написал, если при записи логина, пасса в бд есть фильтр, то здесь не надо.

Зависит от ситуации.
Если ипользователь может передать произвольные данные в ту или иную сессию,то нужно, если нет - то нет.
Например в куки легко можно передать все что угодно, т.к это клиентская часть, в сессию же нет, потому что в браузере хранится только идентификатор сессии, в котором хранятся данные на сервере.