On 2010.05.25 23:21, porneL wrote:
> Jak już co, to hasha hasła.

Możliwe że bezpieczniej jest nie hashować haseł w cookie.

Jak ktoś zna hash hasła (ukradł z bazy w jakiś sposób), ale nie zna
samego hasła, to nie powinien mieć możliwości zalogowania się.

Oczywiście można hashować hasło złączone z jakimś ciągiem ustawionym w
konfiguracji, ale wiadomo jak to jest w praktyce - połowa adminów nie
zmieni tego ustawienia, jak to jest w WordPressie.