ログイン処理について - PHPプロ！Q&A掲示板

最近PHPとMySQLを勉強し始めた者なんですけど、いくつか分からないことがあるので質問させてください。

レンタルサーバー+PHP+MySQLの環境でデータベースを操作するホームページを作成したいと思って勉強中です。
ここのサイトや他のサイトでもあるID・パスワードを入力して(自動ログインのチェックボックスなど)会員限定のページへ移動するようなログイン処理を行いたいと思っています。

処理の流れは
「１．登録画面へ」→「２．情報を入力し確認画面へ」→「３．情報を確認したらデータを送信」→
「４．有効かどうかをチェックしMySQLにデータを登録」→「５．ログイン画面でID・パスワードを入力し送信」→「６．認証成功したら会員限定のページへ」
のような流れでいいでしょうか。

MySQLに情報を登録する場所はテーブルを作成しその中に入力していくのでしょうか。それとも権限とかのMySQL専用のテーブル？とかに入力していくのでしょうか。

データの受け渡しの流れがいまいち分かりません。セッションやクッキーにログイン情報などを保存したりして処理するとどっかのサイトで書いていたのですけど、クッキーにセッションID・自動ログインのキーを保存しセッションにログイン情報(IDやパスワード)を保存するという解釈でいいのでしょうか。
セキュリティの問題など詳しく教えていただければうれしいです。


全くの無知なので少しでもアドバイス頂けると助かります。
また、詳しく説明しているサイトやサンプルスクリプトなどありましたら教えてください。
それでは失礼いたします。