vBulletin läuft komplett auf Cookie/DB-basis und ich glaube nicht, dass man diese Software als schlecht bezeichnen kann.

vBulletin speichert relevante, systemkritische Daten in Cookies? Wär mir neu ...

vBulletin speichert einige unwesentliche Session-Informationen in Cookies - wenn diese vom Benutzer manipuliert werden, ist die Sitzung des Benutzers ungültig, mehr nicht.

Es reicht doch aus die WarenIDs im Zusammenhang mit dem Kunden (seiner Bestellung) zu speichern.

Oder wenn man, wie ich vorschlug, einfach zur Session<->Warenkorb-Tabelle ein Feld "bestellt" einfügt.

für 100% detaillierte Lösungen verlange ich nämlich Geld ;)

Weise Entscheidung :)