cookies og sikkerhed (mest teori)

Sidder og lurer lidt på hvordan man bygger et autologin system til brugere på en webside.

Jeghar fundet ud af hvordan jeg sætter en cookie og henter //tjekker den, og det er jo relativt nemt.

Men hvordan man autologin og sikkerhed. Jeg ønsker jo ikke at nogen skal kunne fremstille en cookie lokalt på deres maskine og de så er autologged ind som en anden bruger.

Jeg forstiller mig noget i denne retning.

Når brugeren logger ind, kan der vælges "husk login". Hvis denne vælges så

1: Generer jeg en 16 ciffer tilfældigt 'password'
2: Indsætter dette password i mysql sammen med en brugerID

Når brugeren så kommer tilbage til websiden, så tjekker jeg for cookies og hvis eksisterende så ser jeg om der er ngoet der passer til dette password i min mysql?

Er der måden at gøre det på? Har jeg overset noget?

Andre kommentarer? :o)