Как наиболее безопасно использовать Cookies и Session

Обязательные приемы использования сессий и кук для повышения безопасности сайта

в Cookies и Session в целях безопасности запрещено:
• размещать пароли
• использовать информацию, полученную от пользователя без проверки

Рекомендации по использованию Cookies и Session для затруднения несанкционированного доступа к сайту

Чтобы усложнить доступ посторонних лиц к сайтам рекомендуется применять куки и сессии в соответствии с этими советами:
• важная информация не должна храниться или передаваться в куках
• применять шифрованное соединение с использованием протокола HTTPS
• привязывать пользователя к IP и PHPSESSID
• сессии использовать безопаснее, чем куки
• сравнивать Cookie с базой данных
• использовать параметры куки samesite и httpOnly