Session与Cookie的比较

Session与Cookie最大的区别是：Session将信息保存在服务器上，并通过一个Session ID来传递客户端的信息，服务器在接受到Session ID后根据这个ID来提供相关的Session信息资源；Cookie是将所有的信息以文本的形式保存在客户端，并由浏览器进行管理和维护。
由于Session为服务器存储，远程用户没法修改Session文件的内容，而Cookie为客户端存储，所以Session要比Cookie安全得多。当然使用Session还有很多优点，如容易控制、用户可以自定义存储（如存储于数据库）等。