Спасибо. Очень интересная статья. Только б вот последний абзац превратить в еще одну статью, а именно по получению этих самых кукисов минуя httpOnly... Ну показали бы нам как красиво замаскировать скриптик трассировки