no mi interessa che sia un sistema particolarmente efficiente o sicuro, mi serve un sistema da metterre su abbastanza alla svelta prima di implementarne uno serio...

e i limiti ( al momento ) sono apunto niente db, niente cookie da parte del client (per ragioni che non sto a spiegare e che non possono essere cambiati)