PHP $_SESSION变量传递失败求助：Undefined variable: _SESSION

嘿，我帮你分析下你遇到的会话变量传递问题，应该是作用域和代码结构的锅，咱们一步步来捋清楚：

先明确你的代码结构与问题现象 #

你当前的文件依赖链是：

• inc_fn_header_and_menu.php：负责HTML/CSS头部，通过session_start()初始化会话，被project_status.php引入
• project_status.php：接收URL参数id，将其存入$_SESSION['pidForApproval']，再通过自定义的includeFile()函数引入project_status_app.php
• project_status_app.php：处理表单POST提交，尝试用$_SESSION['pidForApproval']执行UPDATE操作，但提交后跳转的URL里id为空，更新失败，还会出现Notice: Undefined variable: _SESSION的错误

核心问题原因 #

1. 函数内部引入文件导致的作用域问题
   你用自定义的includeFile()函数来引入project_status_app.php，而PHP中在函数内部执行include时，包含的文件会进入函数的局部作用域。虽然$_SESSION是超全局变量，但在局部作用域中如果没有明确声明全局，有时候会出现无法访问的情况（尤其是默认配置下register_globals是关闭的），这就是为什么你在project_status.php里能正常输出$_SESSION['pidForApproval']，但在project_status_app.php里拿不到的原因。

2. 会话变量不可用导致的连锁错误
   因为project_status_app.php拿不到$_SESSION['pidForApproval']，UPDATE语句执行失败，同时跳转URL里的id值为空，最终导致跳转回的页面也无法正确加载数据。

针对性解决方案 #

方案一：修改自定义引入函数，声明全局会话变量 #

在project_status.php的includeFile()函数里，明确声明$_SESSION为全局变量，这样包含的文件就能访问到会话数据了：

function includeFile($file,$variable) {
    global $_SESSION; // 把超全局变量引入函数作用域
    $var = $variable;
    include($file);
}

方案二：放弃自定义函数，直接全局引入文件 #

既然自定义函数带来了作用域麻烦，不如直接把project_status_app.php的引入放在全局作用域里，这样就不会有作用域隔离的问题：

// 替换你原来的includeFile调用逻辑
if (isset($_GET['id']) && $_GET['id']!="") {
    $pid = $_GET['id'];
    $_SESSION['pidForApproval'] = $pid;
    // ... 你的查询代码 ...
    include 'project_status_app.php'; // 直接在全局作用域引入
}

方案三：表单隐藏传递PID，不依赖会话 #

除了依赖会话，还可以在表单里加一个隐藏字段传递pid，这样即使会话出问题也能保证ID可用，同时更安全：
在project_status_app.php的表单中添加隐藏字段：

<input type="hidden" name="pid" value="<?php echo htmlspecialchars($_SESSION['pidForApproval']); ?>">

然后在POST处理代码中改用$_POST['pid']：

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    include '../../inc/fastlogin.php';
    $pid = $_POST['pid'];
    $sql = "UPDATE pp SET customer_purchase_remarks ='{$_POST['remarkstxt']}' WHERE pp.pid='$pid'";
    $result = mysqli_query ( $fastdb, $sql ) ;
    if (mysqli_affected_rows($fastdb) != 1) {
        $_SESSION['err_cpa_rmks'] = "<p>Error while updating WHERE id='$pid'</p>";
    } else {
        $_SESSION['suc_cpa_rmks'] = "<p>Records was updated successfully.</p>";
    }
    header ("location: project_status.php?id=".$pid);
    exit();
}

重要安全提醒 #

你的代码目前存在严重的SQL注入风险，直接把用户输入（$_POST['remarkstxt']）和会话变量拼接到SQL语句里非常危险，建议改用PHP的预处理语句来避免这个问题：

// 用mysqli预处理语句示例
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    include '../../inc/fastlogin.php';
    $pid = $_POST['pid'];
    $remarks = $_POST['remarkstxt'];
    // 预处理SQL
    $stmt = $fastdb->prepare("UPDATE pp SET customer_purchase_remarks = ? WHERE pp.pid = ?");
    // 绑定参数（s代表字符串类型）
    $stmt->bind_param("ss", $remarks, $pid);
    // 执行语句
    $stmt->execute();
    
    if ($stmt->affected_rows != 1) {
        $_SESSION['err_cpa_rmks'] = "<p>Error while updating WHERE id='$pid'</p>";
    } else {
        $_SESSION['suc_cpa_rmks'] = "<p>Records was updated successfully.</p>";
    }
    $stmt->close();
    header ("location: project_status.php?id=".$pid);
    exit();
}

内容的提问来源于stack exchange，提问作者user2749166