ユーザーのアクセス中の処理データを保持する方法

ここ数日のyohgaさんの質問を見ると、WordPressに関連する質問になっていない気がします。

上記内容は、普通クッキーを使用します。
しかし、ユーザの入力結果やDB内容とのやり取りを記録することはセキュリティ上問題がある
行為のため、場合によっては法に触れる行為になります。
そのため、クッキーを使用したとしてもウイルスサイト認定されると思いますよ。

趣旨は理解しました。

WordPressではコンテンツを一人一人のユーザ向けに動的に組み合わせて選択するのは荷が重いと思います。
そのため、クッキーを使わずにログインID等の認証データで独自DBを処理するサーバサイドプログラムを作成し、処理します。
その場合でも、ログインユーザに処理内容をある程度公開の上、同意を得る必要がありますね。
・収集・記録する情報
・情報の利用内容
・個人情報を含む場合はその管理体制や相談・苦情窓口など

それらの告知や情報管理がしっかりしていなければ、万が一個人情報が漏えいした場合、莫大な損害賠償額が請求されることもあり得ます。