Kaavain

Конечно. Если для входа в автобус надо ногу задрать выше пояса, то нечего пенять на идиотов-конструкторов, это все оправдание лени. 

Короче я решил с другого конца. Подпилил код, чтобы проверка на ботов происходила однократно при первом хите (то есть если юзер принимает куки, то больше не проверять, а хранить сессию - пусть туда попадут и боты, думаю 99% их не принимают куки).

Короче сделал так и все вроде работает, старые сессии не пропали...

$path = $_SERVER['DOCUMENT_ROOT'].'/sessions/'.$_SERVER['HTTP_HOST'];
if (!$_COOKIE['spath']) {
        if (isset($_SERVER['HTTP_USER_AGENT'])) {
                if (!is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'bot')) ||
                    !is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'spider')) ||
                    !is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'Slurp')) || 
                    !is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'crawler')) ||
                    !is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'Uptime')) || 
                    !is_bool(stripos($_SERVER['HTTP_USER_AGENT'], 'facebook')) ||
                    !is_dir($path)) {
                        $path = $_SERVER['DOCUMENT_ROOT'].'/sessions/bots';
                }
        }
}
ini_set('session.save_path', $path);
setcookie('spath', '1', time() + (1 * 365 * 24 * 60 * 60), '/');

Но и тут без тупости не обошлось... Часа два бился бошкой почему время жизни куки в РНР установлено на максимум 32-битный, а собака куки смотрю в Эдже- смерть планируется на год+чутьчть! Ломал голову где у меня эта настройка зашира, и тут меня подвел кривой калькулятор онлайн "секунды между датами", который считал неверно. Случайно его закрыл и открыл другой - он насчитал ровно 400 дней, о, умаю, вот уже теплее... И точно! Оказыцца с 2023 (свежак!) года все хромные браузеры не дают установить жизнь куки более 400 дней! Победа.

Эту бесполезную отписку можно распечатать и повесить на стенку. В случае проблем - смотреть на нее влюбленными глазами. Толк будет тот же.

У меня так работает - сессии сайтов по своим папкам, сессии ботов - в помоечную. Иначе арт хранении всех в дефолтной год - распухает донельзя, никаких дисков не хватит. Можно конечно на уровне ОС выбирать те, что с ботовскими признаками и удалять…. Только что пришла в голову эта мысль….

Они не брошены. Люди думают по неделе-две-месяц и это нормально. 

У меня время жизни корзины - год. Возврат к корзине через месяц - не редкость. Иногда возвращаются даже больше, чем через год. Правда такие случаи исчезающие редки. 

Так, сам острю - сам смеюсь. У меня всегда так - пока тут (или не тут, но тут позориться не так страшно) пишу, приходит в голову такая редкость, как умная мысль...

1. При каждом хите идет обращение к index.php и это всегда как в первый раз, тут ниче не попишешь, Апач или Нгинкс (уж не знаю кто) не может знать прошлого... 

2. Соответственно при каждом хите session.save_path дефолтный, а именно /var/www/user/data/tmp если панель ISPmanager (всеми силами стараюсь слезть с этой иглы) или FastPanel (отличная штука). И без ini_set('session.save_path', $path); ничего не поделать.

3. Чтобы избежать при каждом хите if (юзерагент?){$path} + ini_set('session.save_path', $path);  что я и хочу - юзать (неправильно мною используемые) сессии нельзя, так как массив $_SESSION[] пуст до session_start();  , а чтение из файла получается сложно и медленно.

4. Рабочий вариант должен быть такой: писать в куки скажем либо безликое $sesspath = 1(2,3,4,...) получаемое при первом хите и при всех хитах читать его и if(!$sesspath) { if (юзерагент?){$path} + ini_set('session.save_path', $path); } либо писать туда сразу весь  $path но мне кажется это не принято, так как в юзера в куках будет уже не безликая информация, а конкретика.

5. П.4 не должен сбоить, ибо если умерла кука у юзера, то и корзина обнулилась и вообще шефвсепропало.

6. Бонусная игра: а может вообще еще и  session_start();  заменить на if(! $_SESSION[]){ session_start(); } раз пошла такая пьянь??? UPD: не имеет смысла, так как повторный вызов ничего не делает, а варнинги у меня отключены.

Скажите мне, я мегахакер или опять что не понял?

По существу - явно пилит бэкапы. Пройтись в консоли поиском файлов более 1мб и временем создания нужным. 

1. Перейти на Hestia, это очень просто, ибо форк. Но в отличие от Весты - живой.