куки подставляют сохраненный в них ник и пароль в соответствующие поля, только и всего. А логин происходит уже на сервере, после нажатия на соответствующую кнопицу. И если пароль изменен, никакие куки не помогут.

Я уж и не помню, что там было и чего не было. Могу посмотреть в ДБ, что с ее учетной записью, но лень. Но это вроде как народ требовал - "распни ее, распни", или я ошибаюсь? Я ведь даже и не знаю за что, потому что здесь бываю редко, читаю не все подряд. Как сказали, так я и сделал.

Другое дело - если страница форума в браузере уже открыта, и компьютер не выключается полностью, а отправляется на гибернацию с открытой страницей форума. Тогда да, сессия сохраняется год, и если периодически ее обновлять, она никуда не денется. Т.е. юзер забанен, но система об этом не знает - это ведь проверяется лишь в момент логина, а если страница уже открыта - никакого логина, новой проверки и перезаписи сессии не производится. Как там стояло "logged_in = true", так и стоит.

Но это уж я не знаю, каким энтузиастом надо быть, чтобы с упорством, достойным лучшего применения, хранить старый ноут, чтобы тр случая к случаю запостьть что-то на никому не известном форуме, даже если он один из старейших на просторах рунета.