auto login - sikkerhed

Altså du kunne gøre det du gemmer brugernavn i plaintext og kodeordet md5-hashet eller krypteret.
Du kan også kryptere brugernavn, hvis du vil.

md5 er en god ting, men jeg ville på en måde foretrække at bruge htaccess hvis du er på en apache server.

http://httpd.apache.org/docs/1.3/howto/auth.html

kunne det egentlig ikke være lige så sikkert bare at gemme bruger id'et i en md5()?

bare for at reducere det til en cookie, men ved selvfølgelig ikke om det vil være optimalt?

Du skal gemme noget, som andre brugere ikke kan gætte sig frem til. Indholdet af en cookie kan en bruger jo selv ændre i.

Så hvis du kun gemmer id'et, hvor svært vil det så være for mig, at finde dit id, og gemme det i min egen autologin-cookie

det ville med andre ord være smart at bruge en eller anden form for kryptering!

morhan >

ja det har du selvfølgelig ret i :)

lav et svar jakob og marzman

done... selv om jeg går efter en bedre karma frem for points :)

Jeg går efter point og karma! :o)