简单：
cookie可以由客户端，服务端产生，保存在客户端，客户端可以更改cookie中的内容
session只能在服务端产生，保存在服务端，会产生一个session_id,一个域下，只有一个id，这个id会被服务端Response给客户端，客户端会存储在cookie中，
下一次访问服务端，浏览器会在http头中带上保存这个id的cookie，
session：
session的保存可以指定保存目录，默认是按照文件的形式保存，保存的格式是
名|类型：长度：值；
DDD|s:3:"DDD";
FFFFFFF|s:8:"FFFFFFFF";
NUM|i:123;
原文：http://www.cnblogs.com/hanyouchun/p/4505076.html