E' anche possibile salvare la sessione in una directory del proprio sito, a cui si è opportunamente impostato le autorizzazioni.

string session_save_path ( [string path] )

Questa soluzione fornisce le stesse garanzie del salvataggio in db.