Максим Б, я хостингами не пользуюсь уже лет 10, если не больше.
Для старта должно хватить, а дальше (если развиваться) все равно придётся переезжать на свой сервер/впс.
Установка опенкарта - это минуты. И часа для этого вполне достаточно, даже включая коммуникации.
Кривые хостинги, шаблоны и все такое - это не риски, это форс-мажор, который не имеет отношения к самой работе и должен оговариваться отдельно и заранее.
sorry_i_noob, айди сессии действительно уникальный для каждого юзера, но вовсе не обязан быть постоянным (он может меняться в пределах сеанса так часто, как захочется программисту).
выход из сессии убивает только айди сессии в браузере, данные на сервере живут ещё какое-то время (зависит и от оси, и от используемого хендлера).
sorry_i_noob,
1. Я без понятия где хром хранит куки в винде.
2. Если идентификация только по куке (крупные проекты обычно используют более сложные механизмы), то да, подмены будет достаточно.