non capisco una cosa

se uno un hash(utente) e un hash(password+stringa) e li metto nel cookie

come faccio a interrogare il database se non è hash reversibile?

se hash(utente) diventa epr es 78ffd7f78df7d
come faccio a interrogare il database?

grazie