siempre se usan sessiones, aunque "vos creas que no las usas", estas usando el server bajo una session logueado como tu usuario y pass, no son inseguras para mi, pero trata de tener bien bien claro como funciona todo para evitarte problemas.
http://ar.php.net/manual/es/ref.session.php