Separate names with a comma.
bdfe98151e40de868dc95ade3211eff0:GCM md5(md5($pass).$salt)
поробуй инклудить. Про кражу кукисов всё расписано.
нет, xss - на браузер жертвы.
