Выбора 2: либо куки, либо GET, если это то, что выбирает пользователь, то наверняка, прятать нечего, а значит, можно использовать GET, но тогда придётся проверять входные данные - да их всегда лучше проверять безопасности ради - тем более куки будут выглядеть изящнее, так что выбирай сам