Как сделать так, чтобы сессии не сохранялись в файлах?

Использовать собственный обработчик сессий, реализующий интерфейс SessionHandlerInterface.

1. Создать класс, реализующий методы интерфейса: open, close, read, write, destroy, gc и create_sid.
2. Внутри методов реализовать логику сохранения и чтения данных сессии, используя другую базу данных (например, MySQL, PostgreSQL, Redis, Memcached) или другой механизм хранения.
3. Зарегистрировать этот обработчик с помощью функции session_set_save_handler().

Пример класса для сохранения в Redis:

php