Обычно делают так: Берут ID пользователя с базы данных и устанавливают его в куки setcookie('user_id',$user['id'],time()+2629743,'/','site.ru');
Далее, если нужно вывести данные пользователя, то берем ID пользователя с куков и получаем его данные из базы данных в соответствии с его ID. Пример: $user['id'] = htmlspecialchars($_COOKIE['user_id']); $user_data = mysql_fetch_row(mysql_query("SELECT * FROM `users` WHERE `id` = '".$user['id']."' "));
Пример выше это самый простой и небезопасный способ авторизации и идентификации пользователя.