Ostatnio czytalem troche o bezpieczenstwie przechowywania danych w ciachu... I teraz jestem w kropce, bo jak umieszcze tam id uzytkownika to ktos moze sobie wpisac je do ciacha i bedzie 'zalogowany'.... jaka tresc umiescic zeby inny uzytkownik nie mogl sie podszyc pod drugiego ?

prosze o rozjasnienie mi sytuacji bo nie wiem co począć

pozdrawiam

login w md5 lub sha1

no dobra... ale to mozna skopiowac rownie dobrze... i bedzie dzialalo....

było już na forum np: http://forum.php.pl/index.php?showtopic=44508

przeczytalem i nie zadowolilo mnie to... nie chce dodawac ip bo bedzie to nieskuteczne w przypadku osob ze zmiennym ip...

Wykorzystaj pliki .txt do przetrzymywania informacji o wartosci ciastka (np. losowa liczba zahaszowana w md5) i identyfikatorze uzytkownika, dodatkowo czas wygasniecia ciastka tez warto trzymac w tym pliku...