sepet içeriği veritabanında tutulur. benzersiz bir id cookie olarak saklanır, tıpkı sessionid gibi. best practice için interneti araştırmakta özgürsünüz. anladığım kadarıyla arkadaşın böyle bir iddiası yok. amaç mantığı anlatmaksa; cookie de kullanırsınız, session da. takılmaya gerek yok.