сам же знаешь, иногда ошибки самому не видно и нужно что б кто указал.
а пароль вообще то в куках должен быть. слетать не обязан.