ection::::偷窃Cookies和脚本攻击.虽然Cookies没有中电脑病毒那么危险，但它仍包含了一些敏感讯息：用户名、电脑名、使用的浏览器和曾经访问的网站。用户不希望这些内容洩漏出去，尤其是当其中还包含有私人信息的时候。这并非危言耸听，跨网站指令码（Cross site scripting）可以达到此目的。在受到跨网站指令码攻击时，Cookie盗贼和Cookie投毒将窃取内容。一旦Cookie落入攻击者手中，它将会重现其价值。
Cookies的替代品.鉴于Cooki