scusa bubu ma quindi voi nel database avete registrate le password criptate md5 e le confrontate con quelle, sempre criptate, presenti nel cookie?

non occupano troppo spazio?

non sarebbe meglio mettre la pass criptata nel cookie e decriptarla al momento del riconoscimento? naturalmente non usando md5