Я не понял если зайду на снифер все увидят мои куки? Или кому-то даешь замаскированную ссылку он заходит и все видят его куки.Зачем тогда изобретать XSS?