PHP Session设置不生效 $_SESSION["useruid"]判断恒为false问题

你遇到的Session读取失败问题由两个核心错误导致，和账号校验、Session写入逻辑本身无关：

• session_start() 调用范围和位置错误
  PHP读写$_SESSION全局变量的前提是当前请求先初始化会话，必须在所有输出（包括HTML、空格、echo输出、BOM头）发送之前调用session_start()。你仅在登录成功的函数分支内调用了该方法，其余所有需要读取Session的页面（home.php、header.php等）都没有初始化会话，自然无法读取到登录时写入的useruid值。
• 鉴权判断逻辑存在漏洞
  home.php中使用is_null($_SESSION["useruid"])做未登录判定，当$_SESSION中不存在useruid键时，直接访问会触发Undefined array key的PHP警告；且判定未登录后跳转至index.php的逻辑也不符合鉴权要求，应该跳转至登录页。

1. 统一全局Session初始化
   因为你所有页面都引入了header.php，直接在该文件的最顶部（所有代码、输出的最前面，前面不能有任何空格、HTML内容）加上session_start();，所有页面共用这一处初始化即可。
   示例：

<?php
// 该行必须放在文件最开头
session_start();
// 后续再写原有逻辑，比如引入配置文件、输出页头导航等
?>

同时删除functions.inc.php里loginUser函数中的session_start();，避免重复启动Session触发报错。

2. 修正home.php的鉴权逻辑
   把原有is_null判断替换为isset判断，修正未登录跳转地址，修改后代码如下：

<?php
  include_once 'header.php';
  // 用isset判断Session值是否存在，未登录直接跳转登录页
  if (!isset($_SESSION["useruid"])) {
      header("location: login.php");
      exit();
  }
?>

<button>
    <?php
        if (isset($_SESSION["useruid"])) {
            echo "<a href='includes/logout.inc.php' class='nav-link'>Abmelden</a>";
        }
        else{
            echo "<a href='login.php' class='nav-link'>Anmelden</a>";
        }
    ?>
</button>

<?php
  include_once 'end-section.php';
?>

如果修改后仍无法正常读取Session，逐一检查以下配置：

• 所有PHP文件保存为UTF-8 无BOM格式，BOM头会被当作前置输出导致Session启动失败
• 检查php.ini中session.save_path配置的目录存在，且PHP进程对该目录有读写权限，否则Session文件无法落盘，跨页自然无法读取
• 打开浏览器开发者工具，查看登录后请求的Cookie列表中是否存在PHPSESSID，确认Cookie的作用域、Secure属性配置没有问题，不会被浏览器拦截。

内容的提问来源于stack exchange，提问作者user16725779