PHP'de her kullanıcının oturum idsi oluyor.

session_id() şeklinde üye olmadan bilgileri bu değere göre tutabilirsin.

Yani sepette üye ID'si gibi oturum ID'si olacak session_id() değeri atıp eşleştirme mantığı.