проблема с куками

Даже не знаю как и описать-то ее, больно уж она чудная.
Есть система авторизации - форма login + password.
После сабмита смотрим в базу.
Если совпадение login password формы с базой есть - то юзер наш,
в базу и в сессию кладем куку. Куку сессионную.
Если ничего не найдено и авторизация не прошла - сообщаем юзеру что он промахнулся. Причем в этот момент программно нет никаких операций с кукой кроме проверок - то бишь в куку ничего не пишем(да и незачем). Однако в куку АВТОМАТИЧЕСКИ НЕПОНЯТНО С КАКОЙ СТАТИ прописывается логин и пароль взятый из формы. Кука причем длительная, не сессионая. Понять ничего не могу! Как быть?