PHP：情報をクッキーに保存する安全な方法は？

Question

私はアプリケーションのログインシステムで作業していますが、私はどの情報を保存すべきかわかりません。現在のところ、ユーザーのIDはセッション変数にのみ格納され、その変数が設定されている場合は、必要なすべての情報を含むデータベースからユーザーがロードされます。しかし、私はまた、私がクッキーを必要とする「私を覚えている」オプションを持っていたいと思います。ユーザーIDを保存するだけであれば、誰かがIDを変更して別のユーザーになる可能性があるため、危険です。私の考えは、現在、これを行うことです。

$array = array($user['username'], $user['pass']); 
      serialize(base64_encode($array)); 

クッキーが設定されたのであれば、私はそれをアンシリアライズし、パスワードとユーザー名（パスワード自体はMD5でハッシュされる）を持つユーザーを見つけるだろう。 しかし、これはあまり安全ではないと思います。クッキーを安全にするためにクッキーに保存する必要があるものは何ですか？それ以外の方法はありますか？

Answer 1

パスワードをクッキーに入れる代わりに、そこからハッシュを作成して保存することができます。また、データベースにハッシュを保存するので、クッキーを比較するときにパスワードが公開されないようにユーザー名とハッシュが一致する必要があります。

MD5で簡単なハッシュを作成できます。