Witam
Zrobilem skrypt logowania
Lecz chciałem żeby użytkownik nie musiał za każdym razem wpisywać loginu i hasła do zasobów więc wrzuciłem hasło i login do cookie czasowo na 1tydzien fajnie dziala ale co z zabezpieczeniami
Przyjdzie kolega wejdzie do plikow cookie ze np firefoxa i jak byk pisze haslo i login jak to zabezpieczyc zeby bylo to szyforwane itp... albo jest jakas inna metoda ?

md5();

Zapisujesz zakodowane hasło bazie i w cookies i porównujesz 2 zakodowane.

Z tym że zawsze ktoś może spisać zakodowane hasło i wstukać je w swoim cookie.
Ale pewne jest że hasła nie pozna

można dodać jeszcze IP przykładowo można zrobić ciąg "pass-IP" i potraktować go MD5. Potem doklejasz usera i wstawiasz do cookie. Reszta (jak pisał Kuziu) to tylko porówanie.

Zmiejsz czas ważności ciastka , np. po poł godziny trzeba się logować ponownie.