我们可以手动设置 Session 文件的保存路径,session_save_path() 就提供了这样一个功能。我们可以将 Session 存放目录指向一个不能通过 Web 方式访问的文件夹,当然,该文件夹必须具备可读写属性。session_save_path() 函数也必须在 session_start() 函数调用之前调用。<?php 
//  设置一个存放目录 
$savePath = './session_save_dir/'; 
//  保存一天 
$lifeTime = 24 * 3600; 
session_save_path($savePath); 
session_set_cookie_params($lifeTime); 
session_start(); 
$_SESSION['admin'] = true; 
?>上面内容摘自 http://www.openphp.cn/blog.php?blog_id=10,你可以到这个页面查看更详细的内容。