al momento non usi cookie, ma tu ti riferisci a variabili globali. Tra cookie e session ti consiglierei solo le session: setti cmq un cookie, ma globalmente sono più facili da gestire. Nel senso che tu prevedi il cookie, ma per chi ha i cookie disabilitati ti fai i controlli con le session(quindi il lavoro raddoppia). almeno, io la vedo cosi. Ovviamente ben vengano altri pareri(motivati)