Pues bien, estuve leyendo sobre el control de usuarios dentro de una web y encontre un topic que hablaba sobre el tratarlos con cookies y pss lo lei todo y casi siempre decian que era mejor tratarlos con sesiones y pss buske pokillo sobre el tema.
Mi punto es como se si en una web se trabaja con sesiones o con cookies 

Ademas kisiera aprovechar el post para saber si alguien sabe como ligar la base de datos de el foro SMF para poder obtener los datos de usuario para poder usarlos en alguna otra parte de mi web ya que tengo un proyecto de un sitio de ayuda a los estudiantes de la escuela en la que estoy y pss tengo en mente que solo usuarios registrados puedan subir contenido (archivos zip, fotos , etc) pero sin rekerir 2 usuarios (uno de al web y otro del foro) pss de antemano gracias y espero su ayuda 

Utiliza principalmente las cookies, y si el usuario las tiene desactivadas, utiliza las sesiones.

En las aplicaciones web se acostumbra a utilizar variables de sesion para identificar a los usuarios es decir cuando el usuario se logea  se inicia una variable de sesión que permite identificarlo mientras esta en el sitio cuando sale o se deslogea se destruye esta variable.

En cuanto a lo de sha1 o md5 simplemente son hash para poder cifrar la clave cada una con su algortimo propio.


Saludos
JUCA