做验证码程序，用cookie好呢，还是session好？

cookie能做验证码吗？好象不行吧

解决方案 »

  1.   

    cookie出问题的可能性大一些
    但session在多个系统运行于同一个服务器时也是不安全的
      

  2.   

    那到底哪一个会更好呢。用session的话，会不会增加服务器的负担阿。访问量比较大时会不会导致服务器很慢阿
      

  3.   

    如果session会加重负担,则cookie会负担更大
    cookie会通过header送回服务器的session好!
      

  4.   

    cookie和session没有比较性吧。session就是基于cookie的。用session肯定用到cookie。单用cookie不用别的任何东西(如数据库，共享内存)的话，那肯定是不安全的。
      

  5.   

    个人觉得cookie在第一次运行时，是没有结果的，需要刷新一下才行的，这不符合做验证码的要求