Grazie. E' una pagina protetta: l'utente non deve identificarsi ma solo inserire una password che gli viene rilasciata da me. Per quello che non avevo pensato ad un log-out. (ci vuole??). Sì, quel cookie pare che venga usato come "remember me".

Riguardo al punto 3 e a quanto detto qui sopra quindi mi state dicendo che una persona "estranea" potrebbe comunque accedere alla pagina scoprendo la password? grazie