cookie
原理：浏览器像服务器发送请求，服务器返回包含信息的cookie存在浏览器端，浏览器再发送请求时携带cookie访问服务端。
使用setcookie来设定，setcookie()相关的参数,bool setcookie ( string name [, string value [, int expire [, string path [, string domain [, bool secure]]]]] )
name cookie的名字
value cookie的值
expire cookie的有效周期
path cookie在服务器端的有效路径
domain 该cookie效的域名
secure 指明 cookie 是否仅通过安全的 HTTPS 连接传送。当设成 TRUE 时，cookie 仅在安全的连接中被设置。默认值为 FALSE。
cookie只能够保存字符串。整型也当字符串看待。
把expire的时间戳不设置或设置成0，代表使用默认的生存周期
cookie是区分目录的，设置后只在在当前目录及其子目录内有效
创建cookie：setcookie("zox","study",time()+60,"/");
修改cookie：setcookie("zox","studyhard",time()+60,"/");
删除cookie：setcookie("zox");
setcookie("zox","",time()-1); 推荐用法
SESSION
原理：浏览器向服务端发送请求，服务端会在服务器上建立一个保存session信息的文件并返回一个只带有session_id标识的cookie，浏览器再发送请求时携带cookie标识访问服务端。
session要比cookie要安全
session以文件的形式储存在服务器端，客户端只保存session的id。
服务端SESSION文件默认1440S清空，在apache配置文件中可以进行修改。
session变量的存活周期是在浏览器关闭之前，浏览器关闭，浏览器带有SESSION_ID的COOKIE清空。
用session_start()开启SESSION
在seisson_start()之前，不能有任何的输出，包括PHP外的HTML空行。
创建SESSION变量： $_SESSION['pass']="abcd";
修改SESSION变量： $_SESSION['pass']="aaaa";
删除SESSION变量： unset($_SESSION['pass']);
注销用session_destroy()彻底终结session，session_destroy() 将重置 session，您将失去所有已存储的 session 数据。