ログインしたという状態を再訪問の際にもログインしなくても済むようにクッキーで保存しようかと思っているのですが、クッキーにID、パスワードを保存しておくのは不味いですよね？どのように処理するのがよいのでしょうか？

ＩＥのツールからインターネットオプションを選択

全般からＣｏｏｋｉｅの設定を自動に。

コンテンツからは、オートコンプリートのフォームのユーザー名とパスワードにチェックを入れればいいでしょう。

次にウイルス対策ソフトなどでＰＣドライブを全検索し

キーロガーやトロイなどの検索を実施、ファイアーウォールなどの常駐、ウインドウズやウイルス対策ソフトのアップデートは常時自動更新するように設定することで

「個人」（同一人物）が使うブンには問題ないかと思われます。

ソフトを使うというのはありでしょうか？

私はロボフォームというフリーソフトを使ってます。

フォームに簡単にＩＤとパスワード入力できます。

ログインした際にセションＩＤを発行しておく。

同時にＤＢにも有効期限付きでセションＩＤを保存し、

ユーザの次回ログイン時にＤＢを検索。

ＤＢのセションＩＤは定期的に掃除。

Java ServletであればセションはJavaが自動で管理してくれますね。

使用環境が分かればもう少し詳しく回答できます。

あるいはパスワードを複合化できないように暗号化しておいて、クッキーにはユーザＩＤとパスワードを保存。

次回アクセス時は、ユーザＩＤをキーにＤＢのパスワードを取得して同様の方式で暗号化、クッキーの暗号化パスワードをマッチングする方法もあります。

ただし、セションＩＤよりはセキュリティ強度が下がると思います。

ユーザビリティの観点からすると、クッキーに保存することは仕方ないと思います。要はそれを解析させないようにすればいいのです。

ここにＭＤ５という暗号化方法があります。これは暗号文から原文の復元が不可能な暗号化方法です。この暗号化した文字列をクッキーとして保存しておけば良いでしょう。暗号文から原文（ＩＤ、パスワード）はわかりませんから。

照合はサーバで保存されているＩＤとパスワードから暗号文を生成し、クッキーで送られてきた暗号文と照合すればいいのです。

共同で使用しているＰＣでなければ心配要らないと思います。

サービスで多数が利用するＰＣはスキミングの被害が多いので当然ダメです。

cookieにセッションIDを保存するのはいかがでしょうか。

以下のURLはPHPの関数を使用したセッションの保存方法が記載されております。

IE Cleaner というソフトを使ってみてはどうでしょうか。

IE を使用しているなら Cookie などのゴミデータを、安全かつ簡単に削除し、日々のInternetを快適で快速な環境で実行してくれます。

また、そのような一時ファイルのデータを削除する事で、他人にInternetでの訪問先データを知られる事を防ぐ、セキュリティー機能としても応用できると思います。