При авторизации создаю куки
setcookie('hash_cookie', $hash_cookie, time()+ 36000); //хэш вычисляется, записывается БД.
Затем перехожу в /myinfo всё нормально //тут чекаются куки, сравнивается hash_cookie с данными из базы.
Перехожу в /list всё работает, куки на месте
/list/1
/list/2
Всё ок.
Как только отправляю форму и получаю заголовок /list/search всё ломается. Значение hash_cookie перезаписывается на "_",

А вот так должно быть

Setcookie прописано только 2 раз, при авторизации и регистрации.
Что может изменить значение переменной в cookie?