[Alkeeper]

Админка отдельно от Front-end? Если да, то забей на сессии и прочую чепуху ставь HTTP авторизацию. Если нет, то сессии предпочтительнее, чем хиддены.

насчет только цифр:

if (preg_match("/^[0-9\.]+$/", $var) == true) do_my_func();
else print "entry is not valid";