https://blog.tokumaru.org/2013/09/cookie-manipulation-is-possible-even-on-ssl.html
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた | 徳丸浩の日記
寺田さんのブログエントリ「 他人のCookieを操作する 」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えるこ...