Poi a dir la verità non è prudente scrivere nome e password non criptati direttamente su un cookie sprovvisto di sicurezza.

Cerca di renderlo più sicuro non si sa mai