面试题Cookie和Session的区别？

这个问题我以前没了解过，模糊的记得好像是缓存之类的，有点尴尬，面试官问，你在项目里具体使用过Cookie和Session吗？当时感觉自己有点凉！
下面说一下我查找的资料！！！！

Cookie和Session的区别？

（1）Cookie和Session都是会话技术，Cookie是运行在客户端，而Session是运行在服务器端。
（2）Cookie不是很安全，可以通过拦截或者本地文件吵到你的Cookie进行攻击。
（3）单个Cookie保存的数据不超过4K，很多游览器都限制一个站点最多保存20个Cookie。
（4）Session在一定时间内保存在服务器上，当访问增多，会影响服务器的性能。

如果是在项目里边的话：
将登陆信息等重要信息存放为SESSION
其他信息如果需要保留，可以放在COOKIE中，比如购物车
购物车最好使用cookie，但是cookie是可以在客户端禁用的，这时候我们要使用cookie+数 据库的方式实现，当从cookie中不能取出数据时，就从数据库获取。