@McMC: es soll Leute geben, die schalten Cookies aus (gleiches gilt für Javascript).... außerdem mußt Du Dich so auf Daten verlassen, die von "außen" (außen = böse) hereinkommen.
Das Benutzen einer Session ist da schon sicherer, wenn man allerdings noch keinen Session Support in seinen Seiten drin hat, dann wirds schwer, denn schließlich muß man die Persistenz der Session Daten gewährleisten.
=> d.h. zusätzliche Datenbank, oder Dateien, die zur Speicherung hergenommen werden müssen...