$_COOKIE["login"] можно подменить ) мбон Куку можно сменить)

sql ini