Variables de sesion O formularios hidden

[jv_an_lp]

Necesito enviar variables en distintas pantallas, mi duda es:

¿qué es mejor, cargar las variables en un formulario hidden?

<form action="" method="post">
<input type="hidden" name="var1" value="<? echo $variable1?>">
<input type="hidden" name="var2" value="<? echo $variable2?>">
</form>

O ¿utilizar variables de sesion?

$_SESSION["var1"] = serialize($variable1);
$_SESSION["var2"] = serialize($variable2);

¿Cómo lo harían ustedes?

[conkerick]

Si es información sensible o delicada, sesión ;)

[jv_an_lp]

y si no necesitas pasar información sensible o delicada?

[pateketrueke]

Iniciado por jv_an_lp

[...] y si no necesitas pasar información sensible o delicada?

usa tu sentido común.... si no es información sensible, pues usa lo que tu desees!!!

[gjx2]

En algun momento tendras que pasarla necesariamente por un campo oculto.
si el caso es pasar un Id o algo por el estilo , no es necesario utilizar las sessiones.

Te recomendaria encriptar las variables que pasas por hidden
http://www.php.net/base64_encode

[jv_an_lp]

gracias gentes!!!

descubrí un problema al utilizar formularios hidden: al presionar el botón para retroceder una página, firefox me imprime un mensaje diciendo:

"Para mostrar esta página, Firefox debe enviar información que repetirá cualquier acción (como una búsqueda o una compra) que puede haberse hecho anteriormente."

Odio que aparezca ese cartel, me parece que voy a utilizar variables de sesión.

[Marvin]

Eso no es porque estes utilizando inputs hidden... eso pasa porque el formulario se esta enviando con el method= "post" y en vez de enviarlo por la url con GET (test.php?dato1=dato1) se estan enviando a traves de variables por pagina.

Por eso cada vez que vuelves a la pagina te va a decir que debes volver a enviar los datos que llevas en tu formulario.

Suerte!

[jv_an_lp]

Ah! :) Voy a pasar las variables en la url usando base64_encode...

Muchas gracias a todos!!!