ok тогда как украсть httpOnly:true куку не имея доступа к компу ? если взять $я_мега_хакер_который_имеет_ доступ_куда_хочет = false? реально ?