Erro entre páginas

Ocorre o seguinte:

1 - Ao fazer login, a página espera os parametros $email e $login vindos do formulario. Sendo que, após o login se for a outra pagina e voltar, como no retorno nao passo o email e senha no link, por exemplo, exibe a´página de login, mesmo com a sessao iniciada. Como fazer?

2 - Mesmo com a sessao iniciada, se no browser colocar pagina.php?user_id=1, estando logado como usuario 2, ele exibe os dados do usuario 1. Como proteger isso?

Abs