具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。
cookie的優缺點：
優點：極高的擴充套件性和可用性
通過良好的程式設計，控制儲存在cookie中的session物件的大小。
通過加密和安全傳輸技術（ssl），減少cookie被破解的可能性。
只在cookie中存放不敏感資料，即使被盜也不會有重大損失。
控制cookie的生命期，使之不會永遠有效。偷盜者很可能拿到乙個過期的cookie。
缺點：
cookie數量和長度的限制。每個domain最多只能有20條cookie，每個cookie長度不能超過4kb，否則會被截掉。
安全性問題。如果cookie被人攔截了，那人就可以取得所有的session資訊。即使加密也與事無補，因為攔截者並不需要知道cookie的意義，他只要原樣**cookie就可以達到目的了。
有些狀態不可能儲存在客戶端。例如，為了防止重複提交表單，我們需要在伺服器端儲存乙個計數器。如果我們把這個計數器儲存在客戶端，那麼它起不到任何作用。
session的優缺點：
優點如果要在諸多web頁間傳遞乙個變數，那麼用session變數要比通過querystring傳遞變數可使問題簡化。
要使web站點具有使用者化，可以考慮使用session變數。你的站點的每位訪問者都有使用者化的經驗，基於此，隨著ldap和諸如ms site
server等的使用，已不必再將所有使用者化過程置入session變數了，而這個使用者化是取決於使用者喜好的。
你可以在任何想要使用的時候直接使用session變數，而不必事先宣告它，這種方式接近於在vb中變數的使用。使用完畢後，也不必考慮將其釋放，因為它將自動釋放。
缺點session變數和cookies是同一型別的。如果某使用者將瀏覽器設定為不相容任何cookie，那麼該使用者就無法使用這個session變數！
當乙個使用者訪問某頁面時，每個session變數的執行環境便自動生成，這些session變數可在使用者離開該頁面後仍保留20分鐘！（事實上，這些變數一直可保留至「timeout」。「timeout」的時間長短由web伺服器管理員設定。一些站點上的變數僅維持了3分鐘，一些則為10分鐘，還有一些則保留至預設值20分鐘。）所以，如果在session中置入了較大的物件（如ado
recordsets，connections， 等等），那就有麻煩了！隨著站點訪問量的增大，伺服器將會因此而無法正常執行！
因為建立session變數有很大的隨意性，可隨時呼叫，不需要開發者做精確地處理，所以，過度使用session變數將會導致**不可讀而且不好維護。
雖然「你可以在任何想要使用的時候直接使用session變數，而不必事先宣告它，這種方式接近於在vb中變數的使用。使用完畢後，也不必考慮將其釋放，因為它將自動釋放」。但是，「誰」想到那兒呢？變數的含義是什麼？這些都變得不很清晰。
Session和Cookie的區別
session和cookie的區別 1 儲存的位置不同 session儲存在伺服器端的記憶體中，占用伺服器資源。cookie是儲存在客戶端。可以是瀏覽器中或者是檔案中 2 儲存的時間不同 session是關閉當前會話相關瀏覽器後自動清空。cookie是根據過期時間而會有不同。3 安全性不同 sess...
cookie和session的區別
一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我們也看到，由於在伺服器端保持狀態的方案在客戶端也需要儲存乙個標識，所以session機制可能需要借助於cookie機制來達到儲存標識的目...
cookie和session的區別
分類 計算機網路 2011 10 21 10 43 4785人閱讀收藏 舉報 session 瀏覽器伺服器 servlet url儲存 一 cookie機制和session機制的區別 具體來說cookie機制採用的是在客戶端保持狀態的方案，而session機制採用的是在伺服器端保持狀態的方案。同時我...