Cookies de registro de usuarios mas seguras

[manumaf]

Hola a todos, e creado un registro de usuarios donde si el usuario existe crea dos cookies:

Código PHP:

  setcookie("Nick",$nick,time()+100000); 
setcookie("Pass",$pass,time()+100000);  
   

Las variables $nick y $pass son los datos del usuario que ingreso en el login.
Cuando el usuario entra alguna pagina hago una comprobacion que me dise si el contenidos de las cookies exiten en la base de datos y lo deja ingresar.

El problema es que es muy poco seguro ya que otro usuario puede ver el nombre y la contraseña examinando las cookies. Como puedo hacer para hacerlas mas seguras?

Espero que me allan entendido si no me avisan



Muchas gracias

[Ronruby]

El problema es que es muy poco seguro ya que otro usuario puede ver el nombre y la contraseña examinando las cookies. Como puedo hacer para hacerlas mas seguras?

Para eso necesitaria estar en el computador de el usuario.

No guardes el nick ni el pass del usuario. Solo guarda el ID del usuario y una variable que diga si esta logueado si o no y ya esta.
No es necesario guardar el password.

[David]

En lugar de guardar los datos en una cookie, puedes guardarlos en una variable de sesión (así, lo único que se va a guardar en las cookies, según la configuración del servidor, es el ID de la sesión)

[manumaf]

Muchas gracias por sus respuestas:

Iniciado por Ronruby

Para eso necesitaria estar en el computador de el usuario.

No guardes el nick ni el pass del usuario. Solo guarda el ID del usuario y una variable que diga si esta logueado si o no y ya esta.
No es necesario guardar el password.

Si pero de esa manera un usuario que no esta registrado puede crear una cookie y acceder a la pagina.

Por otro lado con haciendo un seccion se crea la cookie PHPSESSID o algo asi y una ves lo hice y luego no la podía borrar.


Alguno tiene otra solucion? Se que deve aver otra por que e visto las cookies a sitios que e ingresado y no utilizan ninguno de estos metodos

[David]

Pues, sería bueno que nos comentes cuáles son algunos de esos sitios para que nosotros también veamos cómo es el sistema.

[Ronruby]

Lo ideal es como te dice David, usar SESSIONES y solo guardar el PHPSESSID en la Cookie.

[manumaf]

A claro a lo que se refieren ustedes es crear la session y colocar el contenido de PHPSESSID en una cookie, lo voy a intentar