COOKIE den gelen bilgiler ile login yaptırırsın, yapılan login de ki kullanıcı adını SESSION a yüklersin. sonrada SESSION uzerinden gezdirirsin kullanıcıyı. cookie nin tek amacı login dir. 0 hack yersin böyle.