Будет ли использование одной базы данных для хэшей, солей и настроек клиента выставлять хэши клиентов?

Если у меня есть база данных XML на моем веб-сервере;

<Database>
    <Client sid="0123456789abcdefg" name="John Doe" email="[email protected]" hash="9876543210abcdefg" salt="abcdefg9876543210">
        <Setting>A Setting</Setting>
        <Setting>Another Setting</Setting>
    </Client>
    ...
</Database>

И я вхожу в систему с хешем и солью, извлекаю SID и перенаправляю на домашнюю страницу через PHP;

header("Location: home.html?sid=" . $sid);

И затем используйте SID в баре местоположения через JavaScript, чтобы получить пользовательские настройки из той же базы данных, я могу разоблачить хэш моих клиентов?

Есть ли лучший способ или более стандартный способ установки и получения пользовательских настроек в Интернете?

PS: Если у вас нет действительно веской причины, я действительно, действительно, действительно, не хочу использовать SQL. Я предпочитаю читать мои базы данных, и мне нравится осязаемость и универсальность XML.

Редактирование: после небольшого исследования я узнал, что PHP поддерживает систему хранения переменных SESSION []. Это идеально для меня, потому что я, по сути, использую сессии!

W3C говорит:

"Переменная сеанса PHP используется для хранения информации или изменения настроек для пользовательского сеанса. Переменные сеанса содержат информацию об одном отдельном пользователе и доступны для всех страниц в одном приложении".

Гораздо лучше, чем подвергать различные данные в адресной строке. знак равно