PHP会话无法设置求助：会话始终为空问题排查

我来帮你排查这段PHP会话始终为空的问题，先梳理代码里的几个关键问题：

1. 会话变量的赋值顺序完全搞反了 #

你现在的代码是先把$_SESSION["mbse"]赋值给$ifLogged，再去检查这个会话变量是否存在——但第一次访问页面时，$_SESSION["mbse"]根本还没被创建，这时候$ifLogged会是null，之后你才给会话变量设值，但echo的是之前已经拿到的空变量，自然输出空内容。

修复后应该先检查再赋值：

<?php 
session_start(); 
ob_start(); 
// 先判断会话变量是否存在，不存在就初始化
if(!isset($_SESSION["mbse"])) { 
    $_SESSION["mbse"] = 'not logged'; 
}
// 现在再把会话变量的值赋给$ifLogged
$ifLogged = $_SESSION["mbse"]; 
echo '--'.$ifLogged.'--'; 

2. $_POST的索引没加引号，会导致取值失败 #

你写的$username = $_POST[username];这类代码里，username没有用单/双引号包裹，PHP会把它当作常量去解析，而不是字符串索引，这会触发警告，而且根本取不到表单提交的真实值。必须改成带引号的形式：

$username = $_POST['username']; 
$password = $_POST['password']; 
$submit = $_POST['submit']; 

3. 登录逻辑不完整，缺少密码验证 #

你的代码里if ( $user ...是不完整的，而且只通过用户名获取了用户对象，却没有验证密码是否正确。就算你直接设置$_SESSION["mbse"] = $username，如果密码不对，这一步也不应该执行。假设你用的是WordPress的get_user_by，要搭配wp_check_password做验证：

if(isset($submit)) {
    // 先确保用户名和密码不为空
    if(!empty($username) && !empty($password)) {
        $user = get_user_by( 'login', $username );
        // 验证密码是否匹配
        if($user && wp_check_password($password, $user->user_pass, $user->ID)) {
            $_SESSION["mbse"] = $username;
            // 这里可以加登录成功的跳转或提示
        } else {
            // 验证失败，重置会话状态
            $_SESSION["mbse"] = 'not logged';
        }
    }
}

额外提醒 #

确保session_start()在**任何输出（包括空格、HTML标签）**之前，你的代码里这部分是对的，但要注意文件开头不能有多余的空白字符，否则会话无法正常启动。

内容的提问来源于stack exchange，提问作者maltdev