Dipende da ciò che devi realizzare, si possono benissimo usare entrambi con un minimo di conoscenza sulla sicurezza, se stai iniziando ora usa le sessioni più avanti vediti i cookie