http://hiroshi39jp.php.xdomain.jp/?p=597446
常時SSLでもCookieの改ざんはできるワケ