PHP 세션과 쿠키 차이점이 뭔가요

PHP에서 로그인 기능을 만들고 있는데, 세션과 쿠키 중 어떤 걸 사용해야 하는지 헷갈립니다. 두 개의 차이점이 뭔가요? 로그인 유지에는 뭘 써야 하나요? 보안 측면에서도 궁금합니다.