Değişken isimlerinden anladığım kadarıyla username yi cookie den çekip beni hatırla tarzı bir sistem yapıyorsun Kullanıcı cookie deki username yi değiştirdiği zaman başka bir kullanıcı ile giriş yapmış olacak, cookie de bu tür verileri saklama ya da sağlam bir şekilde şifrelemelisin