Zedytować ciasteczka może każdy głupi i to bez javascriptu. Nie jest to nic specjalnie zabezpieczonego. Zazwyczaj walidacją danych zajmuje się serwer, więc taki potencjalny "atakujący" może zrobić wyświetlając u siebie komunikaty?

Szkoda, że firmy, które mają niedopracowane serwisy internetowe, traktują ludzi jak szkodniki, zamiast wynagradzać za wykryte dziury. Stać je tylko na prostacki komentarz.