在开发web应用程序时，很难避免使用到cookie和session，这两个概念在很多web应用程序中都扮演了至关重要的角色。在php7.0中，cookie和session是两个非常常见的技术，它们都用于在web应用程序中存储和传递数据。虽然它们都可以用于存储数据，但是它们之间还是有很大的区别。下面我们就来深入了解一下cookie和session在php7.0中的区别。
一、Cookie
Cookie是一种存储在客户端的数据，并且在Web服务器和客户端之间传递。Cookie通常包含一些关键信息，如用户ID、用户名、密码、会话ID等，并且可以通过浏览器设置、修改和读取。Cookie的生命周期可以持久或临时，如果是持久的Cookie，则可以在过期时间之前一直存在于客户端，而临时Cookie只能在当前会话中使用。
Cookie优点：
- 简单易用： 可以使用PHP内置函数setcookie()来很方便的创建和读取cookie。
- 安全性高: Cookie信息是存储在客户端，加密和解密也是在客户端进行，难以被中间人攻击。
- 跨域支持：使用cookie可以很方便的在不同域之间传递信息。
Cookie缺点：
立即学习“PHP免费学习笔记（深入）”；
- 存在安全风险：如果Cookie信息泄漏，那么攻击者可以通过Cookie信息获取其它信息，从而对网站进行攻击。
- 非常依赖于浏览器： 许多用户选择禁用Cookie，所以不能100%保证可用性。
- 数据量大小受限： Cookie的大小限制为4KB左右，所以不能存储大量的数据。
二、Session
Session是一种存储在Web服务器上的数据，它与Cookie相似，但也有很大的不同。使用Session，Web服务器会为每个客户端分配一个唯一的ID（session ID）来标识客户端，当客户端访问服务器时，服务器回去查找该客户端的session ID对应的数据，并对其进行读取和修改。Session的生命周期通常比Cookie短，当浏览器关闭时，Session就会过期，而Cookie可以在浏览器关闭后继续存在。
Session优点：
- 安全性高：Session的数据存储在服务器中，可以更好地保护敏感数据，避免泄漏风险。
- 数据量无限制：由于数据存储在服务器中，所以不受浏览器Cookie大小的限制。
- 可以跨页面传递数据：Session可以在同一域内的所有页面中使用。
Session缺点：
- 存储在服务器上，对服务器资源占用较大。
- 灵活性不足：Session只适用于一些需要跨页面传递数据的情况，不能进行跨域传输。
- 用户需要启用Cookie：在使用Session时，必须让用户开启浏览器的Cookie功能，否则Session无法使用。
Session和Cookie的使用场景：
- 对于一些重要的数据，如用户名、密码等，最好使用Session来存储。
- 对于不太重要、需要在不同域之间传递的数据，如用户访问记录、购物车商品列表等，可以使用Cookie。
- 对于一些需要临时存储一些数据的场景，如验证码等，也可以使用Cookie来存储。
在本文中，我们从Cookie和Session的定义、优点和缺点入手，深入探讨了它们使用的场景以及在PHP7.0中的区别。尽管Cookie和Session有许多不同之处，但它们都是Web应用程序中不可或缺的部分。根据实际需求选择合适的方式来处理数据，才能更好地实现Web应用程序功能。
