nicht angemeldet
Hallo,
ich habe mir ein kleines Login-System geschrieben, welches auf PHP/MySQL und Cookies basiert.
Zur Identifikation nutze ich z.Z. 2 Cookies. Eins für den Username und eins für das Passwort (wird als md5 im Cookie gespeichert).
Wie sicher ist das ganze jetzt (realistisch betrachtet)? Sollte ich auf das Abspeichern der md5 verzichten?
Welche Alternativen habe ich (d.h., welche Daten eignen sich besser, um als Identifikation von Cookies herangezogen zu werden)?
Danke im Voraus.
MfG