Вопрос простой, но я что-то до конца не могу разобраться. У меня есть форма авторизации с флажком "Запомнить меня", что нужно делать, после того, как пользователь ввел верно свой логин и пароль в ситуации, когда он нажал на флажок, и без него. Вот то, что я пытаюсь сделать, правильно ли это?
if(isset($_POST['check'])){
$_COOKIE['login'] = $users['login'];
$_COOKIE['password'] = md5($users['password']);
$_SESSION['id'] = $users['id'];
$cookie = $_COOKIE['login']."|".$_COOKIE['password'];
setcookie("user", $cookie, time() +9999);
header("Location: logout.php");
}else{
$_SESSION['id'] = $users['id'];
header("Location: logout.php");
}
Тоесть, если флажок нажат, то я сохраняю в куках логин и пароль пользователя и кидаю их ему, плюс открываю сессию для данного пользователя. А если он не нажат, то пользователь просто заходит на время сессии.