Ein Cookie pro User, der auf dessen Client gespeichert wird und auch dort (z.B. durch Javascript) ausgewertet wird, ist unverfänglicher.
Beispiele für die Auswertung von cookies durch php oder js hast Du nicht, oder? Müssen ja keine fertigen snippets sein, aber irgendetwas, woran man sehen kann wie die daten dann ausgewertet werden.
Gruß und Dank glupto