Cookie可以被盗，但可以被修改吗？

Question

今晚试试看。如果真的可以随便修改cookie，那1：嘿嘿，找几个论坛试试
2：可以伪造cookie吗？哈哈

Answer 1

可以。用js就能改，管理员验证一般都用session用户的验证可以在cookie中存放用户名和md5密码，要执行添加、修改、删除等操作前需要对用户身份进行对比，从数据库中select一下

Answer 2

用select 查询一下就可以避免了

Answer 3

cookie可以被伪造,
验证是关键!