PHP提交表单后Session丢失变为null的问题咨询

你的代码存在多处逻辑和语法错误，是导致Session异常的核心原因，逐个说明： #

核心错误点 #

• 无条件覆盖Session值：questionary.php在全局域直接执行$_SESSION['user'] = $_POST['email']，无论请求方式是GET还是POST、是否携带email参数，都会执行这句赋值。当你普通打开页面、提交表单未传email字段时，$_POST['email']为null，会直接把原有Session值覆盖为null。
• 前后端参数名不匹配：AJAX请求中POST传递的字段名是user，但后端接收时读的是$_POST['email']，字段名不一致导致后端拿不到传入的邮箱值。
• AJAX返回格式不匹配：AJAX配置了dataType: "json"要求后端返回JSON格式数据，但questionary.php直接用echo输出纯文本，会触发AJAX解析错误，成功回调无法正常执行。
• 表单结构缺失/语法错误：login.php没有用<form>标签包裹输入框和提交按钮，点击提交时不会正常携带表单参数；提交按钮写法错误，<buttontype="submit">标签和属性之间缺少空格，浏览器无法识别为提交按钮。
• 登录逻辑写反：login.php中点击登录按钮时，直接读取$_SESSION['user']赋值给变量，没有任何把用户提交的邮箱写入Session的逻辑，登录流程本身就不成立。

修复后代码参考 #

login.php #

<?php 
// session_start必须放在所有输出之前
session_start();
// 登录提交逻辑：校验参数后写入Session
if(isset($_POST['loginbtn'])) 
{
    // 此处补充密码校验、防SQL注入逻辑，校验通过后再写Session
    $_SESSION['user'] = $_POST['email'];
    // 登录成功跳转问卷页
    header("Location: /questionary.php");
    exit;
}
?>
<!DOCTYPE html>
<html>
<head>
   // css 相关代码
</head>
<body>
<!-- 补全form标签，指定提交方式和地址 -->
<form method="POST" action="login.php">
<input type="text" name="email" id="email" placeholder="Email" required />
<input type="password" name="password" placeholder="Contraseña" required />
<!-- 修复button标签的语法错误，补全空格 -->
<button type="submit" name="loginbtn">Ingresar</button>
</form>
</body>
</html>

questionary.php #

<?php 
session_start();
// 仅当AJAX传入合法user参数时，才更新Session值，禁止全局无条件赋值
if(!empty($_POST['user'])){
    $_SESSION['user'] = $_POST['user'];
    // 按AJAX要求返回JSON格式数据
    echo json_encode(['user' => $_SESSION['user']]);
    exit;
}

// 增加登录态校验，未登录直接跳回登录页
if(empty($_SESSION['user'])){
    header("Location: /login.php");
    exit;
}

if(isset($_POST['sendFormBtn'])) 
{
  // 表单提交后的业务逻辑
}
?>
<!DOCTYPE html>
<html>
<head>
   // css 相关代码
</head>
<body>
 <section id="features">
  <button name="sendFormBtn" onclick="setSession()">Submit</button>
 </section>
 <script>
function setSession()
{
    console.log('si');
    jQuery.ajax
    (
        {
            type: "POST",
            // 写对后端地址，无路由重写时不要省略.php后缀
            url: "questionary.php",
            data: { user: jQuery("#email").val() },
            dataType: "json",
            cache: false,
            success: function( data ) 
            {
                alert(data.user);
            }
        }
    );
}
 </script>
</body>
</html>

开发注意事项 #

• 所有页面的session_start()必须放在最顶部，前面不能有任何HTML输出、echo内容、多余空格，否则会导致Session写入失败。
• 给Session赋值前必须先判断数据源（比如POST参数）是否存在、格式合法，禁止无条件用外部输入覆盖Session值。
• 前端传参的字段名必须和后端$_POST读取的字段名完全一致，拼写、大小写都不能出错。
• 配置dataType: "json"的AJAX请求，后端必须返回标准JSON格式数据，输出完JSON后要加exit终止后续代码执行，避免混入HTML内容导致解析失败。

内容的提问来源于stack exchange，提问作者itsdaniel