質問: 会員向けページを作る場合に cokkie に焼く情報を教えてください。 会員向けページを作る場合に、cokkieを焼いて、一度ログインすればブラウザを閉じるまではログインしっぱなしという状態にしたいのですが、どのような cookiie を焼けばよいと思いますか?焼くcookie にはユーザーidとpassword 以外に何が必要でしょうか?アドバイスお願いします。
回答: 私としてはcookieよりもsessionで管理する事をおすすめします。 下手にcookieの中に名前やパスワードなどを入れっぱなしにしていると、 想定外のセキュリティホールが出てくる可能性が高くなりますので、 勝手に変更されたら困りそうな情報は入れちゃダメ。 それでもcookieでやるよとしたら、 私の場合はidとid+pass+鯖で設定した秘密のpassあたりを組み合わせたmd5の結果かな。 cookieにそのままパスワードを入れるのは嫌なので、そういうハッシュ値を保存したいです。