Separate names with a comma.
может пользователь кнопку Выход уже давно нажал? тогда эти куки недействительны!
Да, только вот с помощью этой xss пароль от ящика угнать не получится. Ведь mail.rambler.ru и health.rambler.ru разные сервера :(