Dakle ako zeim da napravm remember username and password opciju u loginu oni podaci koji se pamte pamte se u cookiesima. Znaci pamte se username i password. Username se upisuje onako kako i jeste a sifru upisujem kao md5 enkriptovanu. E sad moje pitanje je kako da se osiguram da npr. neko ne 'pokupi' te podatke iz cookiesa i kasnije ih zloupotrebi. Posto se iz u PHP-u mogu izvuci username i password (md5) iz cookiesa. Uostalom da li remember username and password funkcionisu na ovom principu?

Koliko znam cookie ce pamtiti podatke u memoriju browsera, shto ce reci, da neko mozhe doci do podataka samo greshkom korisnika.....

Sve objasnjeno do detalja: http://www.evolt.org/node/60265

Znash na sta sam mislio..npr. ti kao programer napravis da se kreiraju dva cookieja username i password i naravno neki zlonamerni programer moze da napravi skriptu tj. sajt gde kada ti kao posetilac dodjes skripta/sajt kupi vrednosti tih cookieja iz tvog browsera ako ih ima...
Evo da proucim ovo sto je SF stavio....

Cookie se vezuje za domen i ne mozes cookie sa domena 1.com da procitas na domenu 2.com ... jer bi se u tom slucaju desilo ovo sto si ti napisao.

Ako zelis neku veci sigurnost, moras da koristis kljuceve koji se vezuju za sesiju korisnika u kombinaciji sa cookie-jem ali nikako nije pametno cuvati pass u njemu, bilo da je kodiran ili ne...