认识cookie

Cookie英文是曲奇饼、小甜品的意思，在web应用中，也类似于程序大餐中的小甜品，在 Internet 中，Cookie 实际上是指小量信息，是由 Web 服务器创建的，将信息存储在用户计算机上的文件，主要作用是记录web应用中用户的基本信息，也可以叫做浏览器缓存或Cookies。（推荐学习：PHP视频教程）

web应用都是基于http协议进行网络交互，而http协议对每个web页面提交的信息不会进行记录，而很多网站都有会员功能，如果每次跳转页面的时候都重新提交一次会员信息，那这个工作任务就太繁琐，因此有了Cookie的诞生。

web应用程序可以在操作时，由服务器端代码生成一个Cookie信息保存在客户端的浏览器中，生成一个很小的文件，此时的文件存在RAM运行内存中，如果用户关闭浏览器会自动删除Cookie信息；如果程序生成一个带有时间设定的cookie，那么cookie文件将存在物理内存中，下次访问同一个web应用时，在设置时间范围内，web应用仍能获取到cookie信息。

立即学习“PHP免费学习笔记（深入）”；

 认识session

Session概念：在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。

这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。

当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在 Session 对象中。

Session机制：session内容一般以文件的形式存储于服务器中，而本地浏览器会存储一个与服务器中session文件对应的Cookie值，Cookie存储的是键值为“PHPSESSID”的Seeion_id值。

用户在访问web应用时，每次跳转发生http请求时，会自动把这个存储session_id的Cookie值发送过去，因此web应用的所有页面都可以获取到这个SESSION_ID值，也就可以通过session_id获取服务器中存储的session值，当用户关闭浏览器后，cookie存储的session_id自动清除，一般服务器存储的session文件也会在30分钟后自动清除。

COOKIE和SESSION的区别

（1）存储位置：Cookie存储在客户端浏览器中，相对不安全；Session内容所在文件存储在服务器中，一般在根目录下的tmp文件夹中，相对更安全。

（2）数量和大小限制：Cookie存储的数据在不同的浏览器会有不同的限制，一般在同一个域名下，Cookie变量数量控制在20个以内，每个cookie值的大小控制在4kb以内。session值没有大小和数量限制，但如果数量过多，会增大服务器的压力。

（3）内容区别：cookie保存的内容是字符串，而服务器中的session保存的数据是对象。

（4）路径区别：session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到；而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cookie互相是访问不到的。