Esistono infinite combinazioni di modi in cui posso generare la stringa document.cookie senza che tu la possa intercettare.
Già togliendo quella bella istruzione eval...
Vediamo la tua proxima mossa