有以下几点

1、session是存在服务器端，cookie是存在客户端

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗，所以session安全性要比cookie高

3、禁用cookie后，session不能正常使用

4、session是依赖于cookie进行传递的

5、因为session是存在服务器端，当访问增多，会比较占用服务器的性能

session默认保存在文件中，文件路径由php配置文件的session.save_path指定。