回答編集履歴

  セッションとDBどちらもあると思います。

  一般的なショッピングサイトですと、ユーザー登録前からお買い物は可能で、カートに商品を入れることも可能です。この場合、カートはセッションを使うのが自然です。しかし、カートの内容はセッションと共に消えてしまいますし、永続的にカートの情報を残すこともできません。

 

  このあたりは仕様の問題でして、カートに気軽に入れてもらって決済時にユーザー登録する、あるいはユーザー登録なしでも購入できるようにするならカートはセッションに保存する。Amazon方式ならカートはユーザーに紐ついていてDBに保存することになります。