ThunderCat, я например смог с легкостью авторизоваться на qna habr через куки с php, а вот с логином и паролем бы не смог, так как на входе капча. Это еще один аргумент в пользу того что с куки легче взломать
Чтобы реализовать функционал кнопки "Запомнить меня", что нужно хранить в куках? Можно что угодно, главное чтобы куки были уникальными для каждого юзера?