Automatyczne logowanie - co przechowywać w cookies?, Dotąd przechowywałem hash hasła, ale chyba są bezpieczniejsze sposoby? Opcje

[Apocalyptiq]

Ostatnio zajrzałem w ciastka youtube.com - no i tam, przy ciastku automatycznego logowania, jest bardzo długi ciąg znaków, nie wydaje mi się żeby to był hash hasła. To jest chyba unikalny ciąg znaków, który zostaje przyporządkowany każdemu użytkownikowi podczas logowania? I używany jest właśnie do automatycznego logowania, dzięki czemu nie musimy wysyłać do ciastek hasha hasła? No i podczas logowania, szukany jest w bazie użytkownik o takim hashu?

Hm, a nie prościej po prostu przechowywać tam ID użytkownika? Czy jednak istnieje jakiś sposób podrobienia ciastek?

[maly_pirat]

Ogólnie na szybko skleiłem taki kodzik, wszystko działa, jednak mam pytanie odnośnie sprawdzania tego unikalnego HASHa.

[PHP] pobierz, plaintext 
<?php
ob_start();
session_name('homepage_session');
session_start();
 
if(isset($_COOKIE['homepage_cookie']))
{
        echo $_COOKIE["homepage_cookie"];
        // tutaj jeszcze odnośnik do wylogowania, aby zniszczył sesje + usuną ciacho
}
else {
    if(isset($_POST['lolek'])) {
        setcookie("homepage_cookie", 'Przykładowy tekst', time()+(24*60*60));        
        redir('index'); // przekierowanie na index
    }
    else {
        // tutaj mam formularz logowania
        
    }
}
?>
[PHP] pobierz, plaintext 

W jaki sposób mam sprawdzić unikalny hash? Wiem że trzeba pobrać z bazy informacje, ale gdzie to wstawić w skrypcie?