1樓：
1、cookie 和session的區別是：cookie資料儲存在客戶端，session資料儲存在伺服器端。
2、兩個都可以用來存私密的東西，同樣也都有有效期的說法,區別在於session是放在伺服器上的，過期與否取決於服務期的設定，cookie是存在客戶端的，過去與否可以在cookie生成的時候設定進去。
(1)、cookie資料存放在客戶的瀏覽器上，session資料放在伺服器上 ；
(2)、cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙,如果主要考慮到安全應當使用session ；
(3)、session會在一定時間內儲存在伺服器上。當訪問增多，會比較佔用你伺服器的效能，如果主要考慮到減輕伺服器效能方面，應當使用cookie ；
(4)、單個cookie在客戶端的限制是3k，就是說一個站點在客戶端存放的cookie不能3k；
(5)、所以將登陸資訊等重要資訊存放為session;其他資訊如果需要保留，可以放在cookie中。
3、cookie和session的共同之處在於：cookie和session都是用來跟蹤瀏覽器使用者身份的會話方式。
4、cookie 是一種傳送到客戶瀏覽器的文字串控制代碼，並儲存在客戶機硬碟上，可以用來在某個web站點會話間持久的保持資料。
5、ession其實指的就是訪問者從到達某個特定主頁到離開為止的那段時間。 session其實是利用cookie進行資訊處理的，當使用者首先進行了請求後，服務端就在使用者瀏覽器上建立了一個cookie，當這個session結束時，其實就是意味著這個cookie就過期了。
2樓：豆丁百科
區別：1、資料存放位置不同：
cookie資料存放在客戶的瀏覽器上，session資料放在伺服器上。
2、安全程度不同：
cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙,考慮到安全應當使用session。
3、效能使用程度不同：
session會在一定時間內儲存在伺服器上。當訪問增多，會比較佔用你伺服器的效能,考慮到減輕伺服器效能方面，應當使用cookie。
4、資料儲存大小不同：
單個cookie儲存的資料不能超過4k，很多瀏覽器都限制一個站點最多儲存20個cookie，而session則儲存與服務端，瀏覽器對其沒有限制。
5、會話機制不同
session會話機制：session會話機制是一種伺服器端機制，它使用類似於雜湊表（可能還有雜湊表）的結構來儲存資訊。
cookies會話機制：cookie是伺服器儲存在本地計算機上的小塊文字，並隨每個請求傳送到同一伺服器。 web伺服器使用http標頭將cookie傳送到客戶端。
在客戶端終端，瀏覽器解析cookie並將其儲存為本地檔案，該檔案自動將來自同一伺服器的任何請求繫結到這些cookie。
3樓：匿名使用者
cookie和session都是用來跟蹤瀏覽器使用者身份的會話方式。
cookie與session的區別是， cookie資料儲存在客戶端，session資料儲存在伺服器端。簡單的說，當你登入一個**的時候，如果web伺服器端使用的是session,那麼所有的資料都儲存在伺服器上面，客戶端每次請求伺服器的時候會傳送當前會話的sessionid，伺服器根據當前sessionid判斷相應的使用者資料標誌，以確定使用者是否登入，或具有某種許可權。由於資料是儲存在伺服器上面，所以你不能偽造，但是如果你能夠獲取某個登入使用者的sessionid，用特殊的瀏覽器偽造該使用者的請求也是能夠成功的。
sessionid是伺服器和客戶端連結時候隨機分配的，一般來說是不會有重複，但如果有大量的併發請求，也不是沒有重複的可能性，我曾經就遇到過一次。登入某個**，開始顯示的是自己的資訊，等一段時間超時了，一重新整理，居然顯示了別人的資訊。
如果瀏覽器使用的是 cookie，那麼所有的資料都儲存在瀏覽器端，比如你登入以後，伺服器設定了 cookie使用者名稱(username),那麼，當你再次請求伺服器的時候，瀏覽器會將username一塊傳送給伺服器，這些變數有一定的特殊標記。伺服器會解釋為 cookie變數。所以只要不關閉瀏覽器，那麼 cookie變數便一直是有效的，所以能夠保證長時間不掉線。
如果你能夠截獲某個使用者的 cookie變數，然後偽造一個資料包傳送過去，那麼伺服器還是認為你是合法的。所以，使用 cookie被攻擊的可能性比較大。如果設定了的有效時間，那麼它會將 cookie儲存在客戶端的硬碟上，下次再訪問該**的時候，瀏覽器先檢查有沒有 cookie，如果有的話，就讀取該 cookie，然後傳送給伺服器。
如果你在機器上面儲存了某個論壇 cookie，有效期是一年，如果有人入侵你的機器，將你的 cookie拷走，然後放在他的瀏覽器的目錄下面，那麼他登入該**的時候就是用你的的身份登入的。所以 cookie是可以偽造的。當然，偽造的時候需要主意，直接copy cookie檔案到 cookie目錄，瀏覽器是不認的，他有一個index.
dat檔案，儲存了 cookie檔案的建立時間，以及是否有修改，所以你必須先要有該**的 cookie檔案，並且要從保證時間上騙過瀏覽器，曾經在學校的vbb論壇上面做過試驗，copy別人的 cookie登入，冒用了別人的名義發帖子，完全沒有問題。
更有效的方法就是自己定義一個瀏覽器，我們稱之為黑客瀏覽器，比如我們可以自己改造firefox瀏覽器，可以自定義sessionid，自定義 cookie值，那樣就可以隨心所欲了。網路安全又將面臨嚴峻的挑戰。
兩個都可以用來存私密的東西，同樣也都有有效期的說法。
區別在於。
session是放在伺服器上的，過期與否取決於服務期的設定，cookie是存在客戶端的，過去與否可以在cookie生成的時候設定進去。
1、cookie資料存放在客戶的瀏覽器上，
session資料放在伺服器上
2、cookie不是很安全，別人可以分析存放在本地的cookie並進行cookie欺騙
考慮到安全應當使用session
3、session會在一定時間內儲存在伺服器上。當訪問增多，會比較佔用你伺服器的效能
考慮到減輕伺服器效能方面，應當使用cookie
4、單個cookie在客戶端的限制是3k，就是說一個站點在客戶端存放的cookie不能3k。
5、300個的限制我沒聽說
6、所以個人建議：
將登陸資訊等重要資訊存放為session
其他資訊如果需要保留，可以放在cookie中
簡述儲存過程和函式的區別，簡述儲存過程和函式在語法上的區別？
mysql教程4 mysql8運算子 函式 儲存過程及新增資料型別 19.mysql之儲存過程與自定義函式的區別 學習猿地 過程是編制程式時定義的乙個語句序列，用來完成某種指定的操作。過程說明是由過程首和分程式 說明部分和過程體 組成，過程定義如下 過程定義 procedure 過程識別符號 形式參...
簡述電影的發展和起源，1 簡述電影的起源和發展？求問題 關於電影的幾個問題？？
電影，也稱映畫。是由活動照相術和幻燈放映術結合發展起來的一種現代藝術。是一門可以容納文學戲劇 攝影 繪畫 舞蹈 文字 雕塑 建築等多種藝術的綜合藝術，但它又具有獨自的藝術特徵。電影在藝術表現力上不但具有其它各種藝術的特徵，又因可以運用蒙太奇這種藝術性極強的電影組接技巧，具有超越其它一切藝術的表現手段...
簡述jsp 工作原理，簡述JSP的工作原理和訪問資料庫的一般步驟
訪問jsp的http請求 jsp引擎把這個jsp轉義為servlet 編譯為class檔案 伺服器處理請求 返回使用者處理資訊 簡述jsp的工作原理和訪問資料庫的一般步驟 怎樣簡述plc工作原理 工作原理簡單概括為四個字 迴圈掃瞄 當plc投入執行後，其工作過程一般分為三個階段，即輸入取樣 使用者程...