cookie 和session 的區別：
1、cookie數據存放在客戶的瀏覽器上，session數據放在服務器上。
2、cookie不是很安全，別人可以分析存放在本地的COOKIE並進行COOKIE欺騙,考慮到安全應當使用session。
3、session會在一定時間內保存在服務器上。當訪問增多，會比較占用你服務器的性能,考慮到減輕服務器性能方面，應當使用COOKIE。
4、單個cookie保存的數據不能超過4K，很多瀏覽器都限制一個站點最多保存20個cookie。
cookie 和session 的聯系：session是通過cookie來工作的session和cookie之間是通過$_COOKIE['PHPSESSID']來聯系的，通過$_COOKIE['PHPSESSID']可以知道session的id，從而獲取到其他的信息