А уважаемого ShooTer случайно не Александр Прохоренко зовут?
http://www.onlamp.com/pub/a/security...es.html?page=2 - достаточно интересные комменты к этой статье (англ)
но это так к слову 9-)
Если говорить о безопасности с куками, есть вопрос:
по сути кукисы открывают возможность (как раз таки серверным скриптам) записывать на винт бинарные данные, которые... а теперь внимане вопрос! должны ли эти данные обязательно быть оформлены в виде текстового файла (и обрабатываиться соответственно) или же в куках может содержаться что угодно?