Вопрос по поводу авторизации пользователя и куки

я не шарю. 

но если искать смысл, то он наверно в том, чтобы человек не понял, что в базе находится не просто $_COOKIE['password'], а находится md5($_COOKIE['password']

а так больше нет смысла)

все равно если нет привязки к ip и каким то образом получить куки то подставивши их в другой браузер можно зайти по ником того чьи куки

хотя я походу понял. если кто то бд сольет в инет то можно будет зайти под любым ником. а так уже не получится

ну да. но тут речь наверно чтобы скрыть информацию как хранятся пароли в базе.

я например зарегался, увидел у себя в куках что мой пароль один раз  md5 и сделал вывод что в базе он так же храниться, ну типа такая хитрость)

Это означало бы конец безопасности.

Примерно так. Только "не сольёт в инет", а прочитает.

хотя я глянул что в другой таблице идет регистрация через соц сети и там уже хранится просто мд5

так что безопасности нет

Это ещё почему? Там другой хэш. Если, конечно, какой-нибудь "умелец" что-нибудь своё не засандалил.

нет. просто мд5. он же и куках сидит

Если это один и тот же хэш, то надо выдернуть руки тому "мастеру", который всё это наваял. В штатном DLE такой лажи быть не должно, они со своими ляпами ещё лет десять назад разобрались, и не позже, чем лет пять назад вроде как всё окончательно устранили.

ну так авторизация идет через соцсеть, а не через твой сайт

поэтому можно просто мд5 хранить, это ж не пароль, а просто сверка куки и соответствующего пользователя в бд