关于cookie被劫持的严重后果。

[Eysss]

我在想如果用户cookie被劫持，那捣乱者不就可以模拟正常用户了。
系统中常有用户数据存在Session里，根据用户角色输出不同的数据，必须系统管理菜单。
如果cookie被劫持，那么这样的角色判断不就是去作用了。
后果不堪设想