Para que vean a lo que me refiero:
http://www.mundodivx.com/subtitulos/intercambio.php
Traten de loguearse con estos datos:
Usuario: Forosdelweb
Password: Forosdelweb
Si introducen usuario y password correctos, verán que no hace nada... pero si refrescan la pagina ¡están logueados! Y si luego dan al link de cerrar sesión, verán que no se desloguea...
Sin embargo he observado que el tratamiento de errores lo hace bien (ej. si ponemos la contraseña mal).