在会话变量或Cookie中携带DB值是否是一种很好的做法？

Question

在会话变量或cookie中携带DB值是否是一种很好的做法？

Answer 1

通常的做法是将一些值保存为会话变量（如用户ID），而不是cookie，因为cookie可以由用户更改。 只要记住在用户权限更改（登录，注销，进入管理页面等）时重新生成会话ID以避免会话劫持问题。

Answer 2

这一切都取决于这些值和/或数据的数量。

例如，您不会在cookie中存储密码或大量BLOB数据。

使用Cookie中的会话ID通常是最佳做法。