Cookie和会话。这是一个好习惯吗？

Question

我刚开始使用cookies，所以请原谅我提出一个天真的问题。我听说会议比cookie更安全。因此，在查看示例时，我发现了这一点：

// CREATE THEIR SESSIONS AND COOKIES
$_SESSION['userid'] = $db_id;
$_SESSION['username'] = $db_username;
setcookie("id", $db_id, strtotime( '+30 days' ), "/", "", "", TRUE);
setcookie("user", $db_username, strtotime( '+30 days' ), "/", "", "", TRUE);

如您所见，此示例的创建者正在cookie中使用会话信息。

这是存储用户数据的最佳方法吗？

有没有办法在会话中存储一段时间的数据？