Общие вопросы

>> Cookies
> А если я их отключу, или фаэрвол стоит, то что я, без переменной останусь?

На фоне повального их включения, теми кто их отключил можно пренебречь. Выцепить их на входе и сообшить им, что они облажались отключив куки.

Второй вариан - писать все в скрытые елементы или в строку query но тогда надо эмулировать submit.

но если серьезно, то я видел множество форм, которые НЕ РАБОТАЮТ с отключенными куками. Например системы банк-клиент. Хотя после того как ты проплатил счета и сделал всякие другие нужности со включенными куками, после sign off он тебя честно предупреждают, что бы ты почистил временные файлы и куки, а то хакер может стащить твои пароли и т.д.

Т.е. пока еще технологии не совершенны и, например, в европе вообше куки собрались запретить. Так что... Се Ля Ви.