Очень важная страница про XSS :0

Значение твоего cookie я вывожу только для тебя, чтобы убедить. Хакер все деалет тихо, его скрипт ничем не отличаетсяот тех что работают на сайте