Sikkerhed: PHP og Applet?

Hej

Jeg vil gerne have en sikkerhedsvurdering af følgende opbygning:

Login-sciptet er i php, hvor brugerdata er gemt i en mysql-database.

Når brugeren er logget korrekt ind, registeres brugernavnet i en session-variabel. Derefter har han adgang til et lille program lavet som en applet.

Appletten henter brugernavnet fra sessionvariablen (dvs fra en php-side, der kun returnerer sessionværdien)

Hver gang en handling er udført i appletten, kaldes en php-side, der skriver i en log-tabel i databasen med brugernavnet og handlingen som parametre.

Følgende er gældende:
1. Alt køres fra samme server.
2. Database-oplysninger er kun gemt i php-filer
3. Oplysninger om aktuel bruger er kun gemt i session-variabler og hentes af appletten.
4. Appletten er signeret, da der skal bruges adgang til brugerens harddisk.
5. Databaseforespørgsler(både select, insert og delete) køres kun fra php. (parametrene er defineret af appletten)

Spørgsmålet er så:
1. Er det en fornuftig opbygning mht. sikkerhed?
2. Nogen der har erfaringer med applets og databaseadgang?

På forhånd tak!