nicht angemeldet
Hallo zusammen,
für ein Loginsystem in PHP speichere ich folgende Daten in Cookies:
1. ID des Benutzers
2. Passwort des Benutzers als MD5-Hash
3. Sitzungs-ID des Benutzers als MD5-Hash (über diese ID werden zuvor zusammengestellte Daten in einer Datenbank abgerufen).
Nun sagt man mir, das sei keine besonders sichere Methode, vor allem, dass ich den Passwort-Hash speichere sei eine große Sicherheitslücke. Doch die Frage, die sich stellt ist, wie soll man es besser machen?
Oder muss ich die Kritik nicht ganz so ernst nehmen, denn ich habe festgestellt, dass moderne Boardsoftware (eine davon hatte dieses Jahr noch keine schwerwiegende Sicherheitslücke) die selbe Methode verwendet.
Gibt es allgemein Verbesserungsvorschläge oder Anregungen zu dieser Methode?
Bin dankbar für alle Hinweise.
mfg, Tomas