Como permitir que o usuário altere o seu proprio cadastro?

Por exemplo, o usuário, uma vez cadastrado, ao clicar no item "meu perfil" visualizaria todos os seus dados e poderia editar qualquer campo, sem a necessidade do aministrador fazer isso.

Eu poderia começar retornando somente os dados do usuário logado na session?

<?php
session_start();
if(!isset($_SESSION["email"]) || !isset($_SESSION["senha"])) {
header("Location: login.php");
exit;
}
if(isset($_SESSION["email"])){
echo "Bem-Vindo: " . $_SESSION["email"];
}
if(isset($_GET["acao"]) && $_GET["acao"] == "sair") {
unset($_SESSION ["email"]);
unset($_SESSION ["senha"]);
session_destroy();
header("Location: home1.php");
}

if (isset($_GET["id"]))
 $id=$_GET["id"];

$sql = mysql_query("SELECT * candidatos WHERE id=".$id);
$registro = mysql_fetch_assoc($sql);

echo $registro['nome'];
echo $registro['universidade'];