Kaip padaryti, kad sesijos nebūtų saugomos failuose…

Galima naudoti kitus saugojimo mechanizmus:

Duomenų bazė. Dažnas variantas, lengvai išplečiamas ir leidžia centralizuotai valdyti sesijas.
Kaušo serveriai. Pavyzdžiui, Redis arba Memcached. Užtikrina aukštą skaitymo/rašymo spartą.
Atmintis. Mažiems taikymams arba kūrimo aplinkoms.

Tam reikia sukonfigūruoti session.save_handler direktyvą ir, jei reikia, session.save_path php.ini arba naudojant session_set_save_handler() funkciją.

Pavyzdys naudojant Redis kaip saugyklą per php.ini:

session.save_handler = redis
session.save_path = "tcp://localhost:6379"

Naudojant session_set_save_handler(), reikia įgyvendinti pasirinktą saugyklos sąsają (read, write, open, close, destroy, gc):

<?php
// Pavyzdys Redis naudojant `session_set_save_handler`
class RedisSessionHandler implements SessionHandlerInterface
{
    private $redis;
    private $ttl = 3600; // Sesijos gyvavimo laikas sekundėmis

    public function open($path, $name)
    {
        $this->redis = new Redis();
        return $this->redis->connect('localhost', 6379);
    }

    public function close()
    {
        $this->redis->close();
        return true;
    }

    public function read($id)
    {
        return $this->redis->get($id);
    }

    public function write($id, $data)
    {
        return $this->redis->setex($id, $this->ttl, $data);
    }

    public function destroy($id)
    {
        return $this->redis->del($id);
    }

    public function gc($max_lifetime)
    {
        // Redis automatiškai valdo galiojimo laiką,
        // todėl šis metodas gali būti tuščias, jei TTL nustatytas write metu.
        return true;
    }
}

$handler = new RedisSessionHandler();
session_set_save_handler($handler, true); // true - registruoti kaip numatytąjį
session_start();

// Toliau dirbti su sesija kaip įprasta
$_SESSION['user_id'] = 123;

Kaip padaryti, kad sesijos nebūtų saugomos failuose?