o problema dos bolinhos chineses

Um artigo muito interessante sobre os problemas inerentes aos cookies. Não basta serem o principal suporte para sessões em aplicações web, como sofrem de inúmeros problemas de especificação (e da falta dela):

HTTP cookies, or how not to design protocols http://lcamtuf.blogspot.com/2010/10/http-cookies-or-how-not-to-design.html