Usa le variabili di sessione.

Consiglio: i controlli javascript ti conviene farli comunque, almeno per gli utenti che non lo hanno disabilitato eviti di caricare il server.

In caso contrario passi al controllo server side.