session与cookie的区别，根据自己的理解总结如下：
(1)cookie是一种客户端的状态管理技术，将状态写在
浏览器端，而session是一种服务器端的状态管理技术，将
状态写在web服务器上面。
(2) cookie有很多限制：
a, 可以被用户禁止
b, cookie能够保存的数据比较小(大约4k),而且
保存的个数也有限制(300个左右)。
c, cookie不安全
d, cookie只能保存字符串
而session能够保存更多的数据，相对更安全，保存的
数据类型更丰富。
session会将所有的状态写在服务器端，所以服务器的
压力比较大，而cookie没有这个问题。
原文：http://www.cnblogs.com/jiaosq/p/5610109.html