Quote

1. Kunde geht in den shop und bekommt eine sid zugeteilt(IP+Timestamp). Es wird darauf hin ein Datensatz angelegt.

Die IP würde ich komplett rausnehmen und lieber ne Zufallszahl erzeugen.

Quote

4. Sollte es mal passieren, das die Verbindung unterbricht oder der Kunde den Browser schliesst, soll der Warenkorb mit dieser Sid gelöscht werden.

Wo liegt das Problem? Setze einen Timestamp und wenn der Kunde innerhalb von z.B. 15 min nichts gemacht hat wird dieser automatisch gelöscht.