Loginsystem - Sikkerhed

Jeg er ved at lave et lille cms til en hjemmeside. Derfor er jeg vad at lave et lille login system, til administrationen. Jeg har ikke så stor erfaring med php, så jeg har brug for at få vurderet sikkerheden. Det er måske ikke det jeg prioriterer højest, men jeg er sikker på at der ikke skal så meget til for at det bliver en del mere sikkert.

Spm 1. Efter at jeg har tjekket om der eksisterer en admin med angivet username og password udfører jeg følgende kode:

if(mysql_num_rows($result) == 1){
$query_data = mysql_fetch_array($result);
$adminId = $query_data["adminId"];
$_SESSION['adminId'] = $adminId;

Dereftefter sender jeg brugeren videre med:

<script>
location.href = 'main.php';
</script>

I main.php (og alle kommende sider) står der følgende linie øverst:

require('validation.php');

Og i validation.php  står der:

<?php

if (!isset($_SESSION['adminId'])) {
header("Location: index.php");
}

?>

Hvor sikkert er det at gøre det på denne måde? Jeg har testet dette, og det virker. Så det ser ud som om almindelige mennesker bliver lukket ude.

Spm2. Hvordan gør jeg så at den session udløber? Går ud fra at den udløber når clienten lukkes ned, men hvad nu hvis man vil at den skal udløbe efter ½ time? Synes mange systemer er på den måde, men det er måske noget pjat?

På forhånd tak!