会话技术（cookie和session）

一、cookie的缺点：
1、cookie是一个文件
1、cookie被附加在HTML消息中，无形中增加了数据流量。
2、cookie在HTML消息中是明文传输的，所以安全性不高，容易被窃取。
3、cookie存储于浏览器，可以被篡改，服务器接收后必须先验证数据的合法性。
4、浏览器限制cookie的数量和大小（通常限制为50个，每个不超过4KB），对于复杂的存储需求来说是不够用的。

二、cookie和session的区别
1、cookie数据存放在客户端，session数据放在服务器端。
2、浏览器限制cookie的数量和大小（通常限制为50个，每个不超过4KB），对于复杂的存储需求来说是不够用的。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
考虑到减轻服务器性能方面，应当使用COOKIE。
4、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
考虑到安全应当使用session。

所以应将重要信息存放为SESSION，其他信息可保存在cookie中。