session和cookie有什么不同？

session和cookie都是常见的Web开发中用来存储用户状态的机制，但它们有以下不同点：

1. 存放位置：cookie是存储在客户端浏览器中的，而session是存储在服务器端的内存或数据库中的。

2. 存储方式：cookie以文本文件的形式存储在浏览器端，可通过浏览器的“cookie管理器”查看和编辑，而session存储在服务器内存或数据库中，用户无法直接操作。

3. 存储内容：cookie主要用于存储少量的不敏感信息，如用户ID、用户名等，而session通常用于存储敏感信息，如用户密码、付款信息等。

4. 传输方式：cookie是通过HTTP请求头中的Cookie字段传送到服务器的，而session是通过HTTP响应头中的Set-Cookie字段传送到客户端的。

5. 大小限制：cookie的大小通常限制在4KB左右，而session的大小没有限制，但要考虑服务器内存和性能问题。

总体来说，cookie适合存储不敏感且体积不大的信息，如用户的偏好设置、购物车商品列表等；而session则适合存储敏感而体积较大的信息，如用户的登录状态、购买历史等。另外，由于cookie数据存储在浏览器端，容易受到篡改和恶意攻击，因此必须采取安全措施，如设立过期时间、采取加密措施等。而session存储在服务器端，安全性较高，但也需要注意防范会话劫持和会话固化等安全问题。