大家写login.php一般用cookie还是用session？

Question

SESSION安全，对服务器压力大。

Answer 1

重要的信息用session，比如登录信息等
服务器段运行，会话状态期间占用内存。结束后关闭则内存释放。
由于此类信息量较少，而且出于安全考虑一般用session来实现。
非重要信息用cookie

Answer 2

session好,COOKIE主要用在客户端,不好,危险.

Answer 3

session吧 不是太热的网站的话
不会怎么体现对服务器的压力的

Answer 4

俺混合用
用cookie控制刷session的时间，既保证了安全，又不对服务器造成压力

Answer 5

可以用cookie模拟session，采用某种方法加密数据
$chkcode  = md5($row['id'].$row['username'].$activetime.$['auth_code']);
setcookie("member_id", $row['id'], null, "/", null);
setcookie("username", $row['username'], null, "/", null);
setcookie("activetime", $activetime, null, "/", null);
setcookie("chkcode", $chkcode, null, "/", null);

Answer 6

SESSION是COOKIE的一种应用而已 不能等同对比中小站直接用SESSION比较方便 大站、多站等比较复杂的还是COOKIE比较好

Answer 7

"SESSION是COOKIE的一种应用而已 不能等同对比"对于session来说，保存客户端id的方法有3种，1.cookie 2.url 3.hidden field
 cookie是session的一种容器之一而已。
对比的话，session的安全性较高，因为它保存在服务器端。
cookie如果要达到较高的安全性，显然要对数据进行加密/解密。
session保存的数据量较大，当然这也需要耗费服务器端的资源，而cookie最大保存数据大小是4Kb。