Cookies kun je niet beveiligen, je kunt beter sessies gebruiken en in cookies een hash zitten waarmee je de informatie ophaalt die je in de sessies wilt hebben (want sessies verlopen na elke browsersessie, en je wilt niet dat je leden elke keer opnieuw moeten inloggen).
Dus in cookies sla je een unieke code op die ook in je database staat; in je database controleer je ip + die code en daardoor weet je bij welke user die code hoort, en die informatie zet je in sessies.
mysql_query("UPDATE leden SET ingelogd = 0 WHERE id = ".$_COOKIE[id]) or die(mysql_error());
Die hash heb je goed bedacht dan moet je alleen nog niets proberen te maken wat userinformatie in sessies zet. Das niet alleen nu handig, maar is ook handiger als je ergens de gebruikersnaam van de huidige ingelogde persoon wil laten zien of iets dergelijks.