первое , кража кук с помощью открытки не работает уже больше года

второе , чтобы украсть куки нужна пассивная XSS