从PHP Session获取MySQL用户ID时查询变量未定义问题解决

首先，你的问题出在两个核心点：变量作用域限制和SQL语句的语法错误，咱们一步步拆解解决：

1. 为什么函数里找不到$user_id？ #

你在函数外部定义了$user_id = $_SESSION["USER_ID"];，但PHP的函数有自己独立的作用域——默认情况下，函数内部无法直接访问外部的变量，哪怕这个变量在函数外能正常echo输出。这就是为什么函数里用它会提示“未定义”的根本原因。

2. SQL语句的写法完全错误 #

你写的$query = "SELECT * FROM ads WHERE user_id= echo '$user_id'; ";是典型的语法错误！PHP字符串里不能直接嵌入echo语句，这种写法会直接导致SQL无法被正确解析，哪怕变量作用域没问题，这条查询也跑不起来。

正确的解决方法 #

推荐两种方案，优先选第一种（更安全、符合编程规范）：

方法一：通过传参传递$user_id（推荐） #

把函数改成接受参数的形式，既避免了全局变量的滥用，也让函数的依赖关系更清晰：

$user_id = $_SESSION["USER_ID"];

// 修改函数，添加$user_id作为参数
function get_oglasi($user_id){
    global $conn;
    // 使用预处理语句，彻底防范SQL注入（非常重要！）
    $query = "SELECT * FROM ads WHERE user_id = ?";
    $stmt = $conn->prepare($query);
    $stmt->bind_param("i", $user_id); // "i"表示参数为整数类型
    $stmt->execute();
    $res = $stmt->get_result();
    
    $oglasi = array();
    while($oglas = $res->fetch_object()){
        array_push($oglasi, $oglas);
    }
    return $oglasi;
}

// 调用函数时传入$user_id
$my_oglasi = get_oglasi($user_id);

方法二：在函数内声明$user_id为全局变量（不推荐） #

如果暂时不想调整函数结构，可以在函数内部把$user_id声明为全局变量，同时修正SQL的写法：

$user_id = $_SESSION["USER_ID"];

function get_oglasi(){
    global $conn, $user_id; // 同时声明$user_id为全局变量
    // 注意：直接拼接变量有SQL注入风险，仅作演示，不推荐生产环境使用！
    $query = "SELECT * FROM ads WHERE user_id = $user_id";
    $res = $conn->query($query);
    
    $oglasi = array();
    while($oglas = $res->fetch_object()){
        array_push($oglasi, $oglas);
    }
    return $oglasi;
}

关键提醒：一定要防范SQL注入 #

不管用哪种方案，都强烈推荐使用预处理语句（方法一中的prepare()+bind_param()写法）。直接把变量拼接到SQL字符串里会存在被SQL注入攻击的风险，哪怕变量来自SESSION，养成安全编码的习惯也至关重要。

内容的提问来源于stack exchange，提问作者AnB