在 PHPStudy 中修改 session 存储路径需正确设置 session.save_path，确保目录存在、权限合理且不可被 Web 直接访问，否则会导致 session_start() 静默失败或报错；须修改当前 PHP 版本的 php.ini，取消注释并填写绝对路径，手动创建目录，赋予 IIS_IUSRS 或 Users 写入权限，重启服务后用 session_save_path() 和实际写入验证。
在 PHPStudy 中修改 session 存储路径，核心是正确设置 session.save_path，并确保目录真实存在、权限合理、不可被 Web 直接访问。操作不当会导致 session_start() 静默失败或报“Failed to initialize storage module”错误。
找到并编辑对应版本的 php.ini
PHPStudy 支持多 PHP 版本共存，必须修改当前网站所用 PHP 版本的配置文件：
- 打开 PHPStudy 控制面板 → 点击「其他选项菜单」→「打开配置文件」→「php.ini」
- 或手动定位：进入 PHPStudy 安装目录（如
D:phpstudy_proExtensionsphpphp8.2.0nts），找到该版本下的php.ini - 用记事本或代码编辑器打开，搜索
session.save_path
修改 session.save_path 值
默认值通常是 session.save_path = D:phpStudy mp mp，建议改为专用安全路径：
- 去掉行首分号（
;）取消注释 - 填写绝对路径，例如：
session.save_path = "D:phpstudy_prosessions" - 路径中不要包含空格或中文；若使用反斜杠，请用双反斜杠或正斜杠，如
D:\phpstudy_pro\sessions或D:/phpstudy_pro/sessions - 确保该目录已手动创建（PHP 不会自动建）
设置目录权限与安全性
Windows 下虽无 Linux 的用户组权限概念，但仍需注意：
立即学习“PHP免费学习笔记（深入）”；
- 右键新建的
sessions文件夹 → 「属性」→ 「安全」→ 编辑 → 添加「IIS_IUSRS」或「Users」，赋予「修改」和「写入」权限（PHPStudy 默认以 system 或当前用户身份运行） - 切勿将 session 目录放在 Web 根目录（如
www或htdocs）下，否则可能被直接下载 sess 文件，造成信息泄露 - 可配合关闭全局变量注册：
register_globals = Off（已在现代 PHP 中默认禁用）
验证是否生效
改完后必须重启 PHPStudy 才能加载新配置：
- 保存 php.ini → 返回控制面板点击「重启」Apache/Nginx 和 PHP-FPM（或整个服务）
- 新建一个
test.php，内容为：<?php echo session_save_path(); ?>，访问查看输出是否为你设置的路径 - 再建一个
start.php：<?php session_start(); $_SESSION['test'] = 'ok'; var_dump($_SESSION); ?>，刷新后检查目录下是否生成sess_*文件
进阶建议（可选）
如需提升稳定性或适配高并发场景，可进一步调整：
- 启用分级目录：设为
session.save_path = "2;D:/phpstudy_pro/sessions"，然后手动创建两级子目录（如sessions），注意内置 GC 将失效，需配合脚本定期清理 - 同步生命周期：
session.gc_maxlifetime = 3600（服务端 1 小时）并确保前端 cookie 过期时间匹配 - 增强 Cookie 安全：
session.cookie_httponly = 1、session.cookie_samesite = Lax
