• Normalment guardar-hi un identificador, p.ex. MD5SUM de nom d'usuari i de la BBDD agafar valors a guardar
• MAI guardar-hi contrasenyes
• Es poden llegir/destruir des de la mateixa pŕgina web només (errades de seguretat apart)