Sütikkel hogyan tudnak visszaélni?

"Ha be vagy lépve valahova, szerintem a jelszó rohadtul nincs benne a cookie-ban, kódolva sem."

Első vagyok. A JELSZAVAD eltárolja a sütikben, ha be van kapcsolva/pipálva/x-elve az oldalon bejelentkezésnél, hogy "jelszó mentése" Próbáld ki. gy-ra bejelentkezel azzal, hogy "maradjon belépve" vagy ilyesmi majd lépj ki a böngészőből és vissza. Be leszel jelentkezve. Most törtöld az előzményeket, és voálá nem vagy belépve.

Második vagyok.

Az igaz, hogy egy cookie-ból tudja a rendszer, hogy be vagyok lépve, de - tudtommal - ebben nincs jelszó. Ha sosem lépek ki valahonnan (belépve maradok) akkor sem. A mentett jelszó más kérdés, de az sem cookiekban van, szerintem.