cookies อยู่ฝั่ง client side (คือ ฝั่ง ผู้ใช้งาน มือถือ คอมฯ ตามบ้านต่างๆ)
ในฝั่ง server side จะมาเข้าถึงมาดึงอะไรไปไม่ได้ การดึงผ่าน web browser (chrome , firefox, opera, Edge etc.)
จะมีเรื่องการรักษาสิทธิ์ด้านความปลอดภัยในการมาดึงข้อมูลของ server side ป้องกันให้อยู่แล้วไม่มีอะไรต้องกังวล
ยกเว้นเกิดช่องโหว่ที่ web browser, java script, dom ,os etc. อันนี้ก็จำเป็นต้อง update ระบบเป็นประจำจะปลอดภัย