Cookie oplysninger, hvad er vigtigt ved husk mig

Hvis du har lagt en cookie på brugerens maskine, så læg samtidig en hash af cookiens værdier i brugerdatabasen, så du kan teste, at oplysningerne ikke er ændret siden du skrev dem !-)

'hash' det udtryk kender jeg ikke lige?
Ja okay det var faktisk en god ide, at tag en 'kopi', så man kan teste om opslysningerne stemmer overens.
Men expertens oplysninger ser helt krypteret ud, og hvis man unescape'r med Javascript, giver det lidt mere mening, men hvilke oplysninger skal man smide ind, f.eks. PHPSID, Dato & klokkeslæt, og brugernavn, og en oplysning til, f.eks. et Session ID for hvert enkelt bruger?
Ville det være smart?

SessionID vil nok ikke være det bedste, for det vil netop blive slettet, når en session er afsluttet, men ellers er det smarteste, at man gemmer et 'aftryk' af oplysningerne ...

-- og en hashing er netop et 'aftryk' man med fordel kan bruge, for det vil ændre sig ved den allermindste ændring i de data, der er hashet !o]

-- i normal webbrug bruges md5-hashing, som er en metode, der skaber en sekvens af koder, der nærmest er unik, på baggrund af inputtet (njah, tjah, unik er nok overdrevet, men det er i hvert fald ikke muligt at beregne sig til den samme hash på to forskellige inputs !-)

-- og det er heller ikke muligt at regne baglæns, da der teoretisk set findes uendelig mange muligheder for at skabe den samme hash-værdi fra grunddata, mens det i praksis er umuligt at lave den samme hash-værdi fra forkellige data ...

-- så gem du de relevante data i en cookie og gem en hash-værdi i databasen, der afspejler disse data, så er du i praksis ude over problemer med muligheden for at ændre lokalt !-)

Lægger du et svar?

Oki '-)

takker

-- og jeg takker for point ;~}