При отсутствующей, простроченной или неправильной куке bbusername(и правильных bbuserid и bbpassword) можно читать ПМы адресованные юзеру, при этом юзер считается не залогиневшимся. Я не проверяла, но возможно можно отвечать на ПМы или постить в дневник(в ручную перейдя на journal_post.php).

Вообще это, как бы, только, неудобно - было бы логично или дропать bbuserid и bbpassword или дописывать правильное значение в bbusername.