【学习笔记】COOKIES和SESSION解读

COOKIES：存放在客户端，可以由服务器发送指令或客户端通过JS脚本让游览器生成

服务器在消息头告诉游览器设置cookies解读：

SET-COOKIES：PHPSESSID=；PATH：/存放路径 ；domain=网址；SECURE（只在HTTPS下传输）；HTTPONLY（禁止被JS获取）

SET-COOKIES：EXPIRES（cookies有效期，到期游览器被删除）

SESSION：存放在服务器

cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗
   考虑到安全应当使用session

session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能
   考虑到减轻服务器性能方面，应当使用COOKIE