Bonjour tlm!
 
 
C'est rapide et plutôt pour confirmer qu'autre chose, donc quelques posts "+1" me suffisent, sinon ajoutez vos remarques et suggestions comme vous l'entendez...  
 
Il s'agit d'un sujet archi-classique : le login permanent d'un utilisateur sur un site, avec utilisation de cookie donc...
 
Est-ce bien suffisant de stocker dans le cookie un couple login + mot de passe en sha1(), pour ensuite vérifier s'il (le couple) existe dans la bdd, et autoriser/interdire l'accès d'un utilisateur sur le site en conséquence ?
 
 
MERCI D'AVANCE

avec une validité limitée tout de même

il s'agit d'un log-in "permanent", les gens cochent la case une fois pour ne plus s'en soucier par la suite...
 
Pour la date de validité a priori on peut monter jusqu'à 1 an, 2 ans, 10 ans pourquoi pas...  

x étant le nombre d'années
 
oui/non ?

Il me semble que log4net (technologie .NET) a été migré pour PHP (genre log4php).
S'il est aussi efficace qu'en .NET, ca pourra t'aider.
 
Pour ta question, oui la combinaison suffit, a condition d'avoir la date en plus.