session 和cookie验证问题

Question

session增加服务器负担
cookie因为保存在客户端，可能会被篡改，不太安全

Answer 1

那么说如果访问量不大的话，用session是个比较好的选择对吧？

Answer 2

考虑安全性的就session 如果无所谓篡改的就cookie···``

Answer 3

你要考虑到很多客户的浏览器禁止了cookie

Answer 4

你要考虑到很多客户的浏览器禁止了cookie-----------------------------------------
基本上禁止了cookie的话，session用起来也很麻烦了

Answer 5

COOKIE 是本地文件，是 40 大盗在阿里巴巴家做的记号，或者是送牛奶的人在你家门口钉的箱子。 SESSION 是服务器端内存，是你洗澡时浴池发给你的钥匙。自己专用，可以开自己的好多箱子。