אני משלב בינהם. ובשביל שגם הסיישן ישמר כמו העוגייה אני עושה ככה:
PHP קוד:
if(isset($_COOKIE['username']) && isset($_COOKIE['password']))
{
$user = $_COOKIE['username'];
$pass = $_COOKIE['password'];
$_SESSION['username'] = "$user";
$_SESSION['password'] = "$pass";
}