Если это код товара, его длины не хватит в том случае, если у вас будет больше 10000 товаров.
Это никак не связано с количеством покупателей.
id покупателя - совершенно другое значение.
Поэтому записывать в базу нужно id покупателя и id товара.
А если в сессию, то можно только id товара, потому что у каждого покупателя своя сессия.