El concepto es almacenar datos persistentes en las cargas de página para un visitante web. Las cookies lo almacenan directamente en el cliente. Las sesiones usan una cookie como un tipo de clave para asociarse con los datos almacenados en el servidor.
Se prefiere usar sesiones porque los valores reales están ocultos del cliente y se controla cuando los datos caducan y se vuelven inválidos. Si todo se basaba en cookies, un usuario (o un hacker) podría manipular sus datos de cookies y luego reproducir solicitudes en su sitio.
Nota: No creo que haya ninguna ventaja en el uso de cookies, aparte de la simplicidad. Míralo de esta manera ... ¿El usuario tiene alguna razón para conocer su ID? Normalmente, yo diría que no, el usuario no tiene necesidad de esta información. Dar información debe ser limitado en base a la necesidad de saber. ¿Qué pasa si el usuario cambia su cookie para tener un ID diferente, ¿cómo responderá su aplicación? Es un riesgo de seguridad.
Fuente StackOverflow
Veamos un ejemplo como si se podría crear una cookie con los mismos datos como una sesión
Creamos una Cookie
//Supongamos que...
$nombre = 'Juan Pérez';
$id = '12345';
//Creamos nuestra cookie.
setcookie("nombre",$nombre,strtotime( '+30 days' ),"/",false, false);
setcookie("id",$id,strtotime( '+30 days' ),"/",false, false);
Manual setcookie
Obtener cookie
//Comprobamos si esta definida nuestra cookie y no NULL.
if ( isset($_COOKIE['nombre']) && isset($_COOKIE['id'])) {
//Obtenemos datos.
$nombreCookie = $_COOKIE['nombre'] ?: '';
$idCookie = $_COOKIE['id'] ?: '';
echo $nombreCookie;
}
Si deseas destruir una cookie
//Destruir cookie.
setcookie("nombre",$nombre,1,"/",false, false);
setcookie("id",$id,1,"/",false, false);