那段代码得到的应该是用户的cookie吧？用户自己操作自己的，不可能用户把自己的一下重要信息非要送给别人吧？