SESSION sunucuda tuttulur, COOKIE tarayıcıda. Sunucuda tutulan veriye müdahale edemezler ama tarayıcıda tutulana ederler.