СПАСИБА!!!!! ВСЁ РАБОТАЕТ!!!!

у меня мысль такая, сидеть в чате на народе, дать челу ссылку на свой "супер мега сайт", когда он заходит на него, через location.replace делается перевод на страницу с xss со снифером, я беру куки, заменяю их, и сижу под его логином... по моему это слишком наивно ...)))) единственное с той страницы берётся всё кроме session_id, как её вытащить?