1. session: 儲存用戶訪問的全局惟一變量, 存儲在服務器上指定的目錄中的(session_dir)的位置進行存放.瀏覽器
2. cookie: 用來存儲連續訪問一個頁面時所使用, 是存儲在客戶端, 對於 cookie 來講是存儲在用戶 WIN 的 Temp 目錄中的. 安全
3. cookie 不是很安全, 別人能夠分析存放在本地的 cookie 並進行 cookie 欺騙, 考慮到安全應當使用 session 服務器
4. 二者均可經過時間來設置時間長短, cookie 若不設置過時時間, 則這個 cookie 會在瀏覽器關閉時自動銷燬cookie
5. sessionid 默認存儲在 cookie 裏的, 當 cookie 被禁用的時候, sessionid 也能夠經過 URL 地址進行傳值session
6. 單個 cookie 保存的數據不能超過 4K, 不少瀏覽器都限制一個站點最多保存 20 個 cookieio