))) конечн не придут... если юзвер перешёл по ссылке на снифер - ето не значит, что ты получишь все его куки)) ... почитай статьи по xss