php 8.1 不支持直接设置 session.save_handler = mysql，因其自 php 5.4 起已被移除；必须通过 session_set_save_handler() 实现自定义处理器，包含 open、close、read、write、destroy、gc 六个方法，并确保 read 返回字符串、write 直接存序列化数据、表结构含 id/data/modified 三列且使用预处理防注入。
PHP 8.1 不支持原生将 session.save_handler 直接设为 mysql 或 mysqli —— 这个选项早在 PHP 5.4 就被移除了，8.1 更不可能启用。你必须手动实现 session 存储逻辑，用 session_set_save_handler() 注册自定义处理器。
为什么不能直接改 php.ini 的 session.save_handler = mysql
PHP 官方从 5.4 起彻底删除了 mysql 和 mysqli 两种内置 session handler。现在 php.ini 中合法的 session.save_handler 值只有：files、redis、memcached、user（即自定义）等。设成 mysql 会导致 session_start() 失败并报错：Failed to initialize storage module。
用 session_set_save_handler() 实现 MySQL 存储
核心是实现六个回调方法（open/close/read/write/destroy/gc），并确保它们能被正确调用。关键点不是“能不能”，而是“怎么写才不踩坑”：
-
read()必须返回字符串（哪怕空字符串""），返回null或false会让 PHP 认为读取失败，后续$_SESSION无法初始化 -
write()的第三个参数是序列化后的 session 数据（serialize($_SESSION)的结果），**不要自己再 serialize**；直接存入 MySQL 的 TEXT 字段即可 - 表结构必须包含至少三列：
id（VARCHAR(128)，主键，对应 session_id）、data（TEXT）、modified（INT，记录时间戳，用于 gc） - 务必在
open()和close()中建立/关闭数据库连接，但更推荐复用 PDO 实例（避免每次请求新建连接） - 使用
PDO::ATTR_EMULATE_PREPARES = false+ 真预处理，防止 session_id 被恶意注入（因为 id 来自 Cookie，不可信）
MySQL 表创建语句和最小可用示例
先建表（注意字符集用 utf8mb4，避免 emoji 或特殊符号截断）：
CREATE TABLE `sessions` ( `id` VARCHAR(128) NOT NULL PRIMARY KEY, `data` TEXT NOT NULL, `modified` INT NOT NULL, INDEX `modified_idx` (`modified`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
然后在 session_start() 前注册处理器（例如放在 init.php 开头）：
$pdo = new PDO('mysql:host=localhost;dbname=test', $user, $pass, [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_EMULATE_PREPARES => false
]);
<p>$handler = new class($pdo) implements SessionHandlerInterface {
private $pdo;</p><pre class="brush:php;toolbar:false;">public function __construct(PDO $pdo) {
$this->pdo = $pdo;
}
public function open($path, $name): bool { return true; }
public function close(): bool { return true; }
public function read($id): string {
$stmt = $this->pdo->prepare('SELECT `data` FROM `sessions` WHERE `id` = ?');
$stmt->execute([$id]);
return $stmt->fetchColumn() ?: '';
}
public function write($id, $data): bool {
$stmt = $this->pdo->prepare(
'INSERT INTO `sessions` (`id`, `data`, `modified`) VALUES (?, ?, ?)
ON DUPLICATE KEY UPDATE `data` = VALUES(`data`), `modified` = VALUES(`modified`)'
);
return $stmt->execute([$id, $data, time()]);
}
public function destroy($id): bool {
$stmt = $this->pdo->prepare('DELETE FROM `sessions` WHERE `id` = ?');
return $stmt->execute([$id]);
}
public function gc($maxlifetime): int {
$stmt = $this->pdo->prepare('DELETE FROM `sessions` WHERE `modified` execute([time() - $maxlifetime]);
return $stmt->rowCount();
}};
session_set_save_handler($handler, true); session_start();
实际部署时，gc() 的执行依赖 session.gc_probability 和 session.gc_divisor，MySQL 没有自动触发机制，所以别指望它真能定期清理——更稳妥的做法是配个 cron 每小时跑一次 DELETE FROM sessions WHERE modified 。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
