Originariamente inviato da mondobimbi
io userei cookies a session. La session, se l'utente apre un'altra istanza del browser cambia mentre il cookie rimane.

cosa intendi esattamente?

Se usi tutti e due : se l'utente ha i cookies disabilitati comunque funziona la session, se li ha abilitati funziona tutto.
Le sessioni di default utilizzano i cookie e spesso (per ragioni di sicurezza e performance il trans_id dovrebbe essere off) funzionano solo se i cookie sono abilitati

Un 'alternativa alle sessioni comunque è quella di usare campi hidden in cui riproporre i dati ad ogni passaggio, oppure un solo campo hidden in cui inserire i dati memorizzati serializzati