Session与Cookie最大的区别是:Session是将信息保存在服务器上,并通过一个Session ID来传递客户端的信息,服务器在接收到Session ID后根据这个ID来提供相关的Session信息资源,而Cookie是将所有的信息以文本文件的形式保存在客户端,并由浏览器进行管理和维护.

      由于Session为服务器存储,远程用户没办法修改Session文件的内容,而Cookie为客户端存储,所以Session要比Cookie安全得多,当然使用Session还有很多优点,如控制控制容易,可以按照用户自定义存储(存储于数据库)等.