关于cookie的几个问题

网页中记住密码的功能是把登陆名和密码写在cookie中,这样不会不安全吗。密码应该是经过加密的吧。拿着这些密文发到服务器,服务器就能通过验证码?如果是的话,那不是可以伪造密文,复制cookie里面的密文,然后登陆系统。新人,这个问题困恼很久。网上也查了很久,看不太懂

注册时密码写入数据库的时候md5下,如果用户登录勾选了保存密码,就将这个md5值写入cookie就行了。记住密码原本就不是很安全,记住后谁都可以用这个记录过用户米和密码的浏览器登录你的网站。

要安全就每次都要登陆