PHPカンファレンスのyahooの記事より

セッションの利用を避ける
・基本ステートレスで構築
Cookieを利用し、ユーザーIDを暗号化署名したフォーマットで保存
・画面遷移に必要なデータはPOSTで引き継ぐ
 −CSRF対策にはcrumbを利用

yahooテンプレート
 www.slideshare.net/org/r3
 smarty
CMS
 Drupal

などが利用されているらしい