PHP中的session和cookie都是用来存储用户状态的机制，但它们有以下区别：
存储位置不同。 cookie 存储在客户端浏览器，而 session 存储在服务器端。
存储内容不同。 cookie 可以存储用户的个人偏好设置或者添加到购物车中的商品等信息，而 session 可以存储用户的登录状态、购物车内容等敏感信息。
大小限制不同。 cookie 存储的数据有大小限制，一般为4KB左右，而 session 则较为灵活，可以存储较大的数据。
安全性不同。 cookie 存储在客户端，容易被窃取和修改，存在安全隐患。而 session 存储在服务器端，相对较为安全。
生命周期不同。 cookie 可以设置过期时间，可以在客户端保存一段时间，而 session 默认在用户关闭浏览器时自动销毁。
综上所述，cookie 和 session 在存储位置、存储内容、大小限制、安全性和生命周期等方面存在差异，开发者应根据业务需求选择合适的存储机制。