Forum libero

Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?

Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.