Recordar datos de acceso con cookies

[julioD]

Qué tal...

Soy nuevo en Foros del Web pero llevo mucho tiempo leyendo todos sus comentarios y, antes que nada, debo decir que me han ayudado muchísimo.

Estoy programando un sistema de usuarios y debo incorporarle la opción de "recordarme" para que los usuarios que hayan iniciado sesión, no tengan que volver a hacerlo cada vez que entren a la aplicación.

Sé que debo hacer esto mediante cookies, pero no entiendo cómo debo hacer para que el password del usuario se mantenga seguro. No sé si será que ya estoy saturado de tanta información que he leído o qué... Pero simplemente no le veo la lógica

Gracias de antemano cualquier información que puedan darme al respecto...

Saludos

[abimaelrc]

Si tomaras de ejemplo este foro, ellos guardan en el cookie la contraseña encriptada y el id del usuario. No veo porque no usar esos datos así. Además tu debes dar la opción de que si el usuario desea grabar la información en el cookie o no.

[julioD]

Digamos que al activar la opción de "recordarme en este equipo" guardo el nombre de usuario y el password (encriptado) del usuario...

Cuando el usuario abra la página nuevamente, las variables de sesión van a tomar los valores de las variables en el cookie, cierto?

Y se ejecutaría la función que hace login en mi aplicación con estos datos?

Qué pasa si algún usuario malintencionado tiene acceso a las cookies de un usuario registrado en mi web? hay riesgo para el resto de mi base de datos o solo para ese usuario particular?

[eddwinpaz]

http://sentidoweb.com/2008/02/13/log...te-cookies.php

[julioD]

Exacelente...

Exactamente lo que estaba buscando, una explicación clara de la "teoría"

Gracias por el link