Bezpečné přihlašování uživatelů

Zdravím,

používám klasické přihlašování uživatelů tak, že ověřuji v databázi kombinaci loginu a hesla ( v dtb je heslo uloženo zašifrované samozřejmě ) a když tuto kombinaci najdu uložím do session iformaci o tom že je uživ. přihlášen nebo naopak přesměruji uživatele zpět na index. Vím, že toto asi nemůžu považovat za bezpečné. Mohl by mi prosím někdo poradit např. článek, nebo návod podle kterého udělat bezpečné ( nebo standardně bezpečné ) přihlášení??

Díky!