[php]Bezpieczne logowanie. Opcje

[-husper2-]

Witam. Jako, że jestem początkujący i mam małe doświadczenie zwracam się z pytaniem do Was.
Otóż, napisałem sobie skrypt rejestracji użytkowników, i teraz chcę zrobić do tego logowanie. Zrobiłem takie proste, na sesjach, gdzie pobieram rekordy z bazy i sprawdzam czy zgadzają się z tymi przesłanymi z formularza. Chyba wiadomo o co chodzi. Jednak wydaje mi się , że jest to mało bezpieczne, mimo, że hasło jest zaszyfrowane w bazie (md5). Oczywiście skrypt zabezpieczyłem przeciwko atakom SQL Injections.
Moje pytanie zatem brzmi:
W jaki sposób mogę zwiększyć bezpieczeństwo logowania użytkowników? Używać ciasteczek? Byłbym wdzięczny za pomoc.

Powód edycji: dodalem tag (cysiaczek)

[b_chmura]

informacje na ten temat w internecie aż kipią, zechciej łaskawie wpisać kluczowe słowa problemu w google to nie boli a odpowiedzi jest naprawdę nadto.

Ten post edytował b_chmura 10.12.2007, 19:07:21

[harold82]

Jak robisz na sesjah i i tak używasz ciasteczek...