Hi there,

Ich speicher die IP der User auf dem Server und erkenne sie so ohne Cookies wieder.
Mit Sicherheit nicht.

Für die Dauer der Session funktioniert das gut genug, unabhängig davon was andere behaupten und vor allem ohne diese bösen cookies ;)

Definiere gut genug. Für einen Warenkorb etwa reicht das imho nicht. Es reicht schon nicht, wenn Dich nur zwei Leute aus einem größeren Betrieb zur selben Zeit ansurfen, dann hast Du schon das größte Gewirr beisammen.
Dazu kommt das noch wahrscheinlichere Problem, daß es immer noch Provider gibt, die nach einer gewissen Zeit einfach die Leitung kappen und eine neue IP zuteilen, die kümmern sich einen feuchten ... um Deine Session...