<?php
class session_db
{
    function session_db()
    {
        session_set_save_handler(
            array(&$this, 'session_open'),
            array(get_class($this), 'session_close'),
            array(&$this, 'session_read'),
            array(&$this, 'session_write'),
            array(&$this, 'session_delete'),
            array(&$this, 'session_gc')
            );
    }

    function session_open($path, $name)
    {
        return true;
    }

    function session_close()
    {
        return true;
    }

    function session_read($sid)
    {
        if (!mysql_query("UPDATE sessions SET atime=NOW() WHERE sid='$sid'"))
                die(mysql_error()); // Стоит проверить права на UPDATE

        if (!mysql_affected_rows()) // строки нет - надо создать
        {
            if (!mysql_query(
                "INSERT INTO sessions (sid) VALUES ('$sid')"
                ))
                die(mysql_error()); // Может, вставка запрещена?

            return ""; // Т.к. данных нет, то возвращаю пустую строку
        }

        $res = mysql_query("SELECT data FROM sessions WHERE sid='$sid'");
        if (!$res)
            die(mysql_error()); // Проблема с БД? Настройками балуемся?

        $row = mysql_fetch_row($res);
        mysql_free_result($res);

        return $row[0];
    }

    function session_write($sid, $data)
    {
        $data = mysql_escape_string($data); // Настоятельно рекомендую
        mysql_query("REPLACE INTO sessions (sid, atime, data) " .
            "VALUES ('$sid', NOW(), '$data')");
    }

    function session_delete($sid)
    {
        return mysql_query("DELETE FROM sessions WHERE sid='$sid'");
    }

    function session_gc($lifetime)
    {
        mysql_query("DELETE FROM sessions " .
            "WHERE atime < DATE_ADD(NOW(), INTERVAL -$lifetime SECOND)");
        // Для оптимизации atime не должно участвовать в вычислении выражения
    }
}

mysql_connect("host", "user", "pass") or die(myqsl_error());

mysql_select_db("my_db");

$storage = new session_db;

session_name("MY_SESSION_ID"); // Имя у сессии будет такое

session_start(); // Поехали...
?>