Verificación de usuarios.

[veniwarez]

Hola, mando este mensaje por que me ha surgido una duda.
Hace ya tiempo he hecho webs con usuarios guardados en una base de datos y siempre que accedía me guardaba una cookie con mi nombre de usuario y otra con un identificador. Así pues cuando ese usuario quería por ejemplo mandar un mensaje primero comprovaba que el usuario y el id coincidiesen con los de la base de datos.

Mi problema ahora es que no se si esta es una forma valida y correcta de hacer esto, y me gustaria preguntar cómo debería hacerlo.
O sea mi duda es como se que esa persona es un usuario de mi base de datos.

Muchas gracias.
Atte. Veniwarez.