> >     Faut. Un cookie n'est accessible qu'au serveur ou
> >     au domaine qui l'a cree. Ce qu ireporte le probleme
> 
> va faire un tour sur bugtraq, je ne suis pas sur que tu aies raison.

Je confirme les soupçons de Jérôme. Si javascript (encore lui) est activé, il
est enfantin de voler les cookies mis par un autre serveur que celui de la page
visitée.
J'ai pas mes archives bugtraq triées sous la main, mais je peux fournir les
références des messages à ce sujet sur demande....

Miod

Répondre à