windows下必须手动设置session.save_path，因php默认存到/tmp易因权限或路径不存在导致session_start()失败；推荐设为项目同级的sessions目录并确保有读写权限。
session.save_path 为什么必须手动设
PHP 默认会把 session 存到系统临时目录（比如 /tmp），但 windows 下常因权限或路径不存在导致 session_start() 失败，错误现象是：页面空白、报 Warning: session_start(): Failed to initialize storage module，或登录态无法保持。本地开发时，session.save_path 不配等于没配 session。
Windows 下推荐的保存路径写法
选一个你有完全读写权限、路径中不含空格和中文、且不会被系统清理的目录。常见安全选择是项目同级的 sessions 文件夹：
- 例如项目在
D:php-project，就建D:php-projectsessions - 确保该目录存在，且 PHP 进程（如 apache 的
www-data或 Windows 下的当前用户）能写入 - 路径末尾必须加斜杠（
或/），否则 PHP 会当成文件名处理 - 用正斜杠更稳妥：
D:/php-project/sessions/，避免 Windows 反斜杠转义问题
三种配置方式优先级与实操建议
按生效优先级从高到低排列，本地调试建议用前两种：
- 运行时设置（最灵活）：在脚本开头加
ini_set('session.save_path', 'D:/php-project/sessions/'); session_start(); - php.ini 全局改（一劳永逸）：找到你实际加载的
php.ini（用phpinfo()查Loaded Configuration File），修改session.save_path = "D:/php-project/sessions/"，然后重启 Web 服务 - .htaccess（仅 Apache）：不推荐本地用，因为多数 Windows 集成环境（如 XAMPP、WAMP）默认禁用
AllowOverride，容易失效
验证是否生效的关键检查点
别只看有没有报错，要确认 session 真正在写文件：
立即学习“PHP免费学习笔记（深入）”；
- 执行
，记下输出的 session ID（如
abc123...） - 去你设的
session.save_path目录下找对应文件：sess_abc123...，文件存在且内容可读说明路径 OK - 如果目录为空，检查 PHP 错误日志（
error_log路径也在phpinfo()里），常见原因是目录权限不足或路径拼错 - 注意：linux/macOS 下路径区分大小写，Windows 下不区分，但统一用小写路径更少出错
实际配 session 路径，80% 的问题出在路径不存在或没写权限，而不是配置语法。动手前先 mkdir 好目录，再 chmod 777（Linux/macos）或右键属性 → 安全 → 编辑权限（Windows），比反复调 php.ini 更快定位问题。