не один нормальный проект не будет хранить конф. инфу в куках браузера, обычно все хранится в сессиях на сервере, а в браузере только ее ID, завладев которым вы все равно не получите доступ к сессии .
Copyright ©
