magnatan, если ты можешь вставлять произвольный код, куки ни к чему - можно и так отправить все нужные запросы от имени админа (если он, конечно, будет авторизован)