Que es mejor, validar sesiones por IP o por Cookie?

[shujidan]

Yo utilizo las dos:

Código PHP:

<?
if (mysql_query("UPDATE perfiles SET cookie = '$random_cookie' , ip = '$_SERVER[REMOTE_ADDR]' WHERE (user='$user') AND (pass='$pass');")) echo "Estas logueado";
?>
 

Y en cada pagina para verificar si está el usuario logueado:

Código PHP:

<?
$logged = false;
if (mysql_num_rows(mysql_query("SELECT * FROM perfiles WHERE (ip='$ip') AND (cookie='$cook');"))>0){
    $logged=true;
}
?>