Ich benutze für sowas meistens CGI::Application::Plugin::ValidateRM, allerdings ist das an CGI::Application gebunden. Wenn du das nicht verwenden möchtest, kannst du dir immerhin die benutzten Module ansehen: Data::FormValidator und HTML::FillInForm.

Nur für die Anzeige von Eingabefehlern im Formular würde ich keine Session nehmen. Die Daten sind ja bei dem Aufruf, der den Fehler produziert alle im Query.