stoff

ta toujours pas compris ce que je voulais te dire:)
si le mec à la clef rien ne lui empeche d'envoyer un cookie avec pseudo + clef et hop il est conenct :)

zebden

Tout est hackable mais si tu met juste une clef correspondant à un user il sera dificile de reproduire le cookie.
Par contre si tu met le pass et que le mec reussi à recuperer le cookie il aura donc le pass meme si avec md5() logiquement irreversible ... il pourra s'il y arrive à avoir le pass d'origine a se connecter , mais juste avec un clef il pourra rien faire. puisque la clef ne sert pas a te loguer a partir du site.
j'ai essayé de falsifié un cookie pour voir d'une part tu ne peux rien copier dans le dossier cookie , d'autre part meme en bidouillant un cookie deja existant pour le site , ca ne marche pas.

stoff

les hackers utilisent des programmes spéciaux poru les falsifier.