php sicherer Login

[mixmastertobsi]

Hallo,

kann mir jemand einen Tipp geben, wie ich am besten einen sicheren Login mit PHP programmiere.

Momentan nutze ich sha1 und erstelle hier eine Kombination von dem User-Password und einem Default-Password, welches ich generiert hatte. Diesen Hash speicher ich dann bei Login als Cookie und bei jedem Seitenaufruf wird geprüft, ob der Hash-Wert, der das Cookie gespeichert ist, passt. Ist das sicher, oder was würdet Ihr empfehlen?