php.iniの「session.save_handler」のデフォルト値って「files」だと思うのですが。
以下の様な事をしたい場合に、filesである事が問題になる様です。
じゃあどうするの？って話になると思うのですが、
にある通り、セッションの保存先は「DB」が良い様です。
セッション情報のやり取りをする度にDBアクセスが発生するので、
DBにどのくらいの負荷がかかっているかを意識する必要はありますが。
また、PHPが提供している「session」から始まる関数群は、
上記リンク先によると全然使えないと。
確かに筆者も、セッションがタイムアウトしたりしなかったりという、
不安定な挙動を経験した事があります。
単に、筆者のプログラムがバグっていただけかもしれませんが（苦笑）
なので、
