web http 传输中的 安全

既然 cookie是 不安全的?

那么我要是拷贝了一个人的cookie,是不是直接就可以 进行 操作了？

譬如先登录 新浪微博,新浪微博会在本地记录cookie.  然后我发了一条微博A。

然后 我把 这个cookie 拷贝到  另外一台机器上，是不是 也可以 直接发 微博B了？

或者 有人 拦截 了 A发微博时的 http请求（http 请求中 包含cookie）。然后再构造一样的 请求，只是把 微博内容 更改一下，也能发 微博了？

甚至 我要是 拦截了 用户登陆微博时的 http请求，就能 获取用户名 和 密码了。也许 密码加密了，但是我有 加密后的 密码 也能登陆。

服务端 是如何 防范 跨站攻击的？

如何防止 伪造cookie的？