[advocat]

Если идет речь о долгосрочном хранении, то это однозначно или СУРБД или в крайнем случае файл БД на сервере, так как уже и упоминалось, куки можна стереть, изменить и тд, а срок жизни сессии определяется настройками пхп на сервере ...