refersystem verbessern?

[Silenthil]

Ich habe ein einfaches Refersystem gebastelt mit den Informationen von php.net mit setcookie

das script funktioniert folgendermaßen
jemand wird von mir in eine db eingetragen mit namen und sonstige daten und bekommt dazu eine url mit referid, die er dann als werbebanner oder werbelink nehmen kann

zb

http://www.meinedomain.de/?referid=425435

mit folgendem code der als header in der index.php steckt

PHP-Code:

<?php
if (!$_GET['refid']==""){
$value = $refid;
setcookie ("TEST", $value);
setcookie ("TEST", $value,time()+3600);
setcookie ("TEST", $value,time()+3600, "/", ".meinedomain.de", 1);
}
?>

wird beim user ein cookie erzeugt mit der referid als inhalt.

würde jetzt dieser user zb etwas bestellen, könnte ich den refer beim abschicken der bestellung mit

PHP-Code:

$_COOKIE["TEST"] 


auslesen und bei der bestellung in die mail einfügen.
natürlich würde vorher noch das script laufen das aus der cookie referid dann den namen macht indem es in der mysql sucht mit

select name from referuser where referid=$blabla

wovor ich vorher $blabla definieren würde mit $_COOKIE["TEST"]

nun meine frage.

wie kann ich das besser machen das es zb über sessions läuft, da cookies auch abgeleht werden können.

gibt es beispielsansätze dazu?