Куки - их размер ограничен, к тому же они хранятся на стороне клиента, что не есть гуд. При желании, их можно и подменить. Лучше всего их использовать в связке с сессией.
Сессия - это пожалуй самый оптимальный подход, особенно если его заюзать вместе с куками. Когда чел заходит на сайт, создаёшь ему сессию, которую привязываешь к каждой ссылке, к каждой форме. После того, как пользователь что-то добавляет в корзину, информация о товаре, например: Id, кол-во и прочая, шифруется и сохраняется в сессию. Когда пользователь переходит в корзину, то эта информация дешифруется и выдаётся ему уже в нормальном виде. Ключь сессии можно хранить и в куках, но только для идентификации пользователя, нивкоем случае не для хранения цен на товары, кол-ва товаров и прочей информации, которую можно подменить. Никогда не доверяй пользователю.
