Цитата:

Сообщение от _Werewolf_

Хммм... Неплохой финт ноздрями...
Но по IP обойти можно... В теории =)
А HttpOnly всё-таки заюзай: ставить - легко; узнать - очень проблематично.

Ну ок, Босс, сделано =)