strat: wenn man die sessiondaten verschlüsselt als cookie speichert, braucht man nicht
in der db nachzugucken. wobei ich selbst eine datenbanklösung bevorzugen würde.

pktm: salt kenne ich nur von crypt(), aber crypt() kann man ja nicht mehr entschlüsseln,
wenn dann solltest du einen algorithmus wählen, den man umkehren kann.