在JSP中，关于session和cookie的说法错误的是

以下是关于session和cookie的说法错误的选项：

1. session和cookie都是用来在客户端和服务端之间传递数据的，但是它们的实现机制和存储位置不同。

2. session是在服务端保存的一个对象，可以用来存储用户的会话信息，如登录状态、购物车信息等。而cookie是在客户端保存的一个文本文件，可以用来存储一些简单的用户信息，如用户名、密码等。

3. session的存储位置可以是内存、硬盘或者数据库等，可以根据需要进行配置。而cookie的存储位置只能是客户端的浏览器中。

4. session可以通过JSP中的内置对象session来进行访问和操作，如设置属性、获取属性等。而cookie需要通过response和request对象来进行设置、获取和删除。

因此，正确的选项应该是“session和cookie都是用来在客户端和服务端之间传递数据的，但是它们的实现机制和存储位置不同。”