A livello di sciurezza tra cookie e sessioni non ci vedo molta differenza. e poi scusa sicurezza di che?degli oggetti acquistati?cose se ne può fare un hacker di informazioni riguardanti tipologia e quantità degli oggetti acquistati (che tra l'altro saranno cancellati a fine sessione....)

Non so dimmi tu io non mi ci so mettere nella testa di un hacker ^_^