Buenas,

estoy testeando la seguridad de una página web, en el punto en el que me encuentro creando una cookie para intentar acceder a cualquier cuenta.

La cookie se crea mediante la funcion de php session_set_cookie_params.

Con lo poco que se, creo que el contenido de la cookie se rellena a partir de esos valores que pasamos más los datos del login de la aplicación, todo cifrado.

Para testearla le paso estos parámetros (en la que tengo en local): session_set_cookie_params(12000, 'prueba'): [donde 1200 es el tiempo de duracion y prueba la ruta donde trabajará la cookie (http://php.net/manual/es/function.session-set-cookie-params.php)] y me genera una cookie, pero cuando voy a cambiar el valor de la cookie de la página hosteada, veo que el content de la cookie es más largo, y creo que es porque el content lo cifra teniendo en cuenta también la URL de donde está hosteado.

¿Hay alguna forma de crear una cookie en local como si estuviera alojada la página en la otra URL para ver si el content es el mismo? Aviso de antemano que si le añado el parametro domain a la funcion con la url del hosteo, la cookie no se genera (Formato: .www.webejemplo.com)

¿Estoy equivocado en como funciona el tema?

Muchas gracias