Я не понял если зайду на снифер все увидят мои куки?
Или кому-то даешь замаскированную ссылку он заходит и все видят его куки.Зачем тогда изобретать XSS?