网站流程是用户登录->执行操作

登录的时候设置cookie，记录userid
那么我在执行操作的时候是否就可以使用cookie的userid判断是否用户已经登录了？

我担心恶意用户修改cookie，这样的话就会有问题了
但是好像cookie是在服务器上有记录吧，所以不太确定是否可行
--
FROM 61.167.60.*