io preferisco sempre un cookie se l'utente li ha abilitati, poi se non è cosi passo il sessionid da get... sempre da database il tutto gestito da una comoda classe ^^