1. Смотря как она будет обрабатываться на стороне PHP и какую роль играть.
Если, к примеру, в куке ожидается число от 0 до 5, а на самом деле записано, к примеру 10 или вообще строка, нужно уметь это дело правильно обработать, без ошибок.
Но как правило, куки используют для хранения каких-то деталей в плане интерфейса, настроек и тому подобной мелочи, изменяющейся юзером, которая никак не может навредить сайту внутри. Иногда, правда, хранятся результаты сложных одноразовых расчетов, но опять же, не тех, что отвечают за безопасность.
2. Нет.
3. Если только ему удастся чудом подобрать существующее.