да дело в том что если я даже наберу неправильно логин (без пароля) - меня всё равно пропускают в dumper.php для работы с БД. Вот я и подумал, что проверка логин/пассворд стоит на как альтернатива кукисам. Т.е. получается что кукисы имеют доминируещее значение нежели аккаунт?!