cookie和session的區別：
1.cookie數據存放在客戶的瀏覽器上，session數據存放在服務器上
2.cookie不是很安全，被人可以分析存放在本地的cookie並進行cookie欺騙。考慮到安全應當使用session。一般登陸信息等重要信息放在session，其他需要保留信息放在cookie。
3.session會在一定時間內保存在服務器上，當訪問量增多會比較佔服務器的性能。考慮到減輕服務器性能方面，應當使用cookie。
4.單個cookie保存的數據不能超過4K，很多瀏覽器都限制一個站點最多保存20個cookie。
5.cookie的內容主要包括：名字，值，過期時間，路徑和域。路徑與域一起構成cookie的作用範圍。