Hoi,
Statt mit get kann man die Session-Daten auch mit post übertragen.
Ich glaube nicht, dass das besonders praktikabel ist. Aber ansonsten
hast du Recht: es gibt nur diese 3 Moeglichkeiten, GET, POST und
Cookie. Und alle 3 sind fuer den User (Gott sei Dank) einsehbar.
Gruesse,
CK