cookie与session

1. cookie和session的共同之处在于：cookie和session都是用来跟踪用户身份的会话方式。
2. cookie 和session的区别是：

• 保存位置不同：cookie数据保存在客户端，session数据保存在服务器端。

• 安全性 :cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗。

• 存取方式的不同
  Cookie中只能保管ASCII字符串，假如需求存取Unicode字符或者二进制数据，需求先进行编码Cookie中也不能直接存取Java对象。若要存储略微复杂的信息，运用Cookie是比拟艰难的。setcookie( string $name[, string $value = ""]setcookie第二个参数必须是字符串。
  而Session中能够存取任何类型的数据，包括而不限于String、Integer、List、Map等。Session中也能够直接保管Java Bean乃至任何Java类，对象等，运用起来十分便当。能够把Session看做是一个Java容器类。

• 跨域支持上的不同
  Cookie支持跨域名访问，例如将domain属性设置为“.biaodianfu.com”，则以“.biaodianfu.com”为后缀的一切域名均能够访问该Cookie。跨域名Cookie如今被普遍用在网络中，例如Google、Baidu、Sina等。而Session则不会支持跨域名访问。Session仅在他所在的域名内有效。

• 浏览器支持的不同
  Cookie是需要客户端浏览器支持的。假如客户端禁用了Cookie，或者不支持Cookie，则会话跟踪会失效。关于WAP上的应用，常规的Cookie就派不上用场了。
  假如客户端浏览器不支持Cookie，需要运用Session以及URL地址重写。需要注意的是一切的用到Session程序的URL都要进行URL地址重写，否则Session会话跟踪还会失效。关于WAP应用来说，Session+URL地址重写或许是它唯一的选择。
  参考：Cookie 与 Session 的区别