Если есть куки авторизированого пользователя, то если их изменить на данные пользователя (логин,пасс), которых нет в БД, то куки удаляются.