Quindi o li inserisci temporaneamente nel database oppure prima di inserirli nell'array $_SESSION[] li cripti e nella pagina successiva li decripti. Vedi tu è uguale.