session和cookies的利弊？

刚接触网络编程时，就有人对我说不要用session，因为会占用服务器资源，所以我一直用cookies。后来又看到其他一些人一直在用session，也没感觉到效率下降。有人测试过没有？
而用cookies，有些用户会抱怨侵犯了他们的隐私（真是无稽之谈），于是用session可能用户会感觉好些，虽然如果禁用了cookies，session也不起作用。
大家觉得如何？有没有人做过访问量比较大的网站，用session的？有数据最好。期待高手指教。