Si tu crées un dossier /sessions à la racine de ton site.
N'oublies pas d'y mettre un .htaccess, pour que personne ne puisse lire les fichiers temporaires qui s'y stockent.