Форум PHP

Пишу авторизацию, стал вопрос "а что передать в кукис?".
Первое что решил, это id(с этим будет проще).
Ну а вот что передавать в качестве ключа...
Открытый пароль не очень хочется, в md5 тоже не панацея...

Вот вопрос: что посоветуете передавать, как защищать, и какие данные передаются в популярных форумах?
И достаточно ли безопасно передавать пароль, как в этом форуме?

Так, для себя, чисто поржать:

http://www.softtime.ru/forum/srch.php?id_forum=1&name=%E0%E2%F2%EE%F0%E8%E7%E0%F6%E8%FF&numberthemes=30&srchwhere=1&id_forum=1&logic=1&send=%CD%E0%E9%F2%E8

и не говорите...
только вместо ржать хочется плакать.

Сам ознакомлен с этим поиском, но хотел посоветоваться, что Вы посоветуете.

Я каждый раз советую одно. Думать, а не искать вслепую. Не слушают.

Ладно, сформулируем по-другому.
На сколько безопасно хранить в кукисах пароль в открытом виде(как на этом форуме, кстати)?
Были ли случаи взлома и массовых краж куков через снифферы?

а зачем вообще в куках хранить пароль?

Не так.
А зачем вообще хранить пароль?

Свой - сколько угодно, где угодно и как угодно. Хоть на заборе.
Чужой не смейте.


Вы в код аутентификации phpbb2 и phpbb3 заглядывали?
Почему его сложность от версии к версии выросла на порядок?

Кстати, а какая там система?

опенсорс

Вот, если интересно.

спасибо, достаточно интересно)