session和cookie

session:

• 数据放在服务器上
• 访问增多，会比较占用服务器的性能，考虑到性能，应该用cookie

cookie:

• 数据存放在客户的浏览器上
• 小，只有4k
• 若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命期为浏览器会话期的cookie被称为会话cookie。会话cookie存储在内存中；
  如果设置了的有效时间，那么它会将 cookie保存在客户端的硬盘上，下次再访问该网站的时候，cookie仍然有效。存储在硬盘上的cookie可以在不同的浏 览器进程间共享，比如两个IE窗口；

• 不安全，可以cookie欺骗或cookie攻击考虑到安全应该用session

参考资料：http://www.cnblogs.com/GumpYan/p/5708692.html

　　　　　http://www.cnblogs.com/shiyangxt/archive/2008/10/07/1305506.html