Als je iets anders dan session vars gebruikt ga je wel de documentatie voor serialize() en unserialize() eens moeten bekijken. Maar session is inderdaad de beste methode. Let ook op met get vars dat er een maximum lengte is voor een URL, kom je nu niet zo gauw aan, maar toch, als je om gelijk welke reden geen session kan gebruiken, doe maar post voor zo'n dingen.