感觉就是session了，读取数据库肯定不行 cookie不安全 呵呵

如果不想用session而又怕COOKIE不安全只能在数据库中建立一个存放购物数据信息的表（前提是只有注册用户才可以购买，其实也合理，当使用session时，到后面提交数据时仍然检测是否是注册用户）

这个功能不是三言两语就能描述的。类似的ASP我早做过。我的站dw89.com就是ASP开发的一个商品购物系统。
具体实现还要考虑很都。自己做吧。做完这个可以提高你很多方面的知识。