Как сделать так, чтобы сессии не сохранялись в файлах?

Использовать собственный обработчик сессий, реализующий интерфейс SessionHandlerInterface.

1. Создать класс, реализующий методы интерфейса: open, close, read, write, destroy, gc и create_sid.
2. Внутри методов реализовать логику сохранения и чтения данных сессии, используя другую базу данных (например, MySQL, PostgreSQL, Redis, Memcached) или другой механизм хранения.
3. Зарегистрировать этот обработчик с помощью функции session_set_save_handler().

Пример класса для сохранения в Redis:

php

Регистрация обработчика:

php

Другие варианты:

• Использовать готовую реализацию сессионного обработчика от фреймворка или сторонней библиотеки.
• Изменить значение директивы session.save_handler в php.ini на нужный обработчик (например, redis или memcached), если модуль соответствующего расширения PHP установлен и настроен.