Moin!
Stimmt, Sessions wären auch eine Lösung, aber sie sind IMHO für diesen Anwendungsfall doch ein wenig zu hoch gegriffen. Aber dies musst du für dich selbst entscheiden, da nur du auch die wirklichen Ausmaße des Projekts kennst.
Wenn man eine Session schon benutzt, ist es keinesfalls zu hoch gegriffen, und wenn man hinsichtlich von Manipulationen an den Daten abgesichert sein will, ist es die naheliegendste Methode.
- Sven Rautenberg