Uma simples duvida com carrinho de compras

[Guest --Roberto --]

Boa tarde pessoal.

Preciso montar um carrinho de compras para um site. já vi carrinhos de compra com armazenam os itens selecionados em cookies...mas já vi alguns outros que armazenam os produtos do carrinho em banco de dados....

Qual e' o mais funcional?

Na minha opiniao...o carrinho feito em banco de dados e' melhor...pois não há quase risco nenhum de perder o que foi selecionado para compra...

Estou certo?

Obrigado

[ESerra]

Teoricamente guardar os dados no BD tem mais vantagens sobre cookies/sessions, mas dependendo do tráfego do site você vai ter que ter um servidor bem parrudo pra ficar abrindo conexões toda hora só pra adicionar/remover essas informações.

[Guest --Roberto --]

Certo ESerra.

Obrigado pela atencao.

Abracos.

[Eric Freitas]

Acredito q salvar em sessions seja a melhor opção!

e assim q efetuada a compra seja armazenada no banco

[ESerra]

Se essa é a melhor opção porque os principais e-commerces do brasil (submarino, siciliano, etc) guardam os dados em tabelas temporárias e não sessões?!

[Eric Freitas]

não falei q era, falei q acreditava, e pensando bem sessions são vulneraveis mesmo!

mas fica abrindo o tempo todo conexões com o serv. não iria diminuir a performace do banco?

[mbleonardo]

Sessões são melhores que cookies, porque são gravadas no servidor e suportam uma grande quantidade de dados (coisa que um cookie não suporte), mas de qualquer forma é preciso ter um cookie para fazer o "track". Não use banco de dados só para guardar os produtos do carrinho. Se alguém conseguir acesso ao arquivo de sessão do carrinho e não haver nenhuma informação sobre o cliente que está comprando, não deve ser um grande risco de segurança, mas você pode/deve usar criptografia para melhorar a segurança.

[ESerra]

não falei q era, falei q acreditava, e pensando bem sessions são vulneraveis mesmo!

mas fica abrindo o tempo todo conexões com o serv. não iria diminuir a performace do banco?

Por isso que eu falei da parte do servidor parrudo... que é claro que se toda hora for ficar abrindo conexão o servidor todo vai ter perda de desempenho...