（浅谈）session,cookies作用范围区别，使用场景

区别：

​ cookie数据保存在客户端，session数据保存在服务器端。

使用场景：

​ session:

​ 登陆验证信息。一般采用Session(“Logon”)＝true or false的形式。

​ 用户的各种私人信息，比如姓名等，某种情况下，需要保存在Session里

​ 需要在页面间传递的内容信息，比如调查工作需要分好几步。每一步的信息都保存在Session里，最后在统一更新到数据库。

​ cookie:
​ （一）：判断用户是否登陆过网站，以便下次登录时能够直接登录。如果我们删除cookie，则每次登录必须从新填写登录的相关信息。

​ （二）：另一个重要的应用是“购物车”中类的处理和设计。用户可能在一段时间内在同一家网站的不同页面选择不同的商品，可以将这些信息都写入cookie，在最后付款时从cookie中提取这些信息，当然这里面有了安全和性能问题需要我们考虑了。

​ cookie注意问题：
​ 1.不要保存私人信息。
​ 2.任何重要数据，最好通过加密形式来保存数据（最简单的可以用URLEncode，当然也可以用完善的可逆加密方式，遗憾的是，最好不要用md5来加密）。
​ 3.是否保存登陆信息，需有用户自行选择。
​ 4.长于10K的数据，不要用到Cookies。
​ 5.也不要用Cookies来玩点让客户惊喜的小游戏。

–No Best Code , Only Better Code