Cookie e Session em login

[nknk 3]

Eu criei um sistema de login com cookie baseado em scripts da seção laboratório (trocando session por cookie), o script que eu postei. Mas, eu verifiquei que a senha que fica armazenada no cookie (propriedades de página do navegador) não está codificada. Então, eu pensei em utilizar o sistema de cookie e session, mas não tenho certeza do esquema.

 

Minha idéia de como seria: A senha que eu fiz login ficar guardada em uma tabela session e sempre que eu entrar na área restrita, eu procuro o id na tabela session, encontro a senha e depois verifico no banco de dados? E se a session expirar?

 

Se alguém tiver um script pronto para estudar seria melhor.

[nknk 3]

Ao invés de criar um cookie para senha, criei um cookie com uma espécie de id da Session. Não sei se fiz corretamente. Como ninguém respondeu, estou subindo de novo o tópico.