Prog То этой же причине в cookies не стоит держать данных которые могут влять на работу сайта (Только номер сессии или закодированные данные об авторазации) - а все поля формы нужно экранировать и проверять (Как будто у вас был бы включен TAINT-режим) - как совершенно верно подметил markus4