[PHP知识库]cookie和session的使用（php）

一、cookie机制

1.cookie和session的作用

cookie 是一种发送到客户浏览器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间持久的保持数据。
cookie和session都是用来跟踪浏览器用户身份的会话方式。

2.cookie和session的区别

(1)、cookie数据存放在客户的浏览器上，session数据放在服务器上 ；
(2)、session过期与否取决于服务器的设定；而cookie是存在客户端的，过期时间可以在cookie生成的时候设置进去。

3.如何区分使用

如果需要安全应当使用session ，（cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗，）；
如果需要减轻服务器性能，应当使用cookie，（session会在一定时间内保存在服务器上。当访问增多，会比较占用服务器的性能如果需要减轻服务器性能） ；
此外，单个cookie在客户端上的限制是3K，一个站点在客户端存放的cookie数据不能超过3K；
一般的，将登陆信息等重要信息存放为SESSION；其他信息如果需要保留，可以放在COOKIE中。