函数中$_SESSION变量无法传递至下一页问题排查

看起来你遇到的核心问题是会话变量$_SESSION['email']无法跨页面传递，导致resetPassword.php报错Undefined index: email，问题根源出在你手动设置session_id()的时机上。

为什么$_SESSION['email']没被正确存储？ #

PHP的会话机制有个关键规则：session_id()必须在session_start()之前调用才能生效。你当前的代码是先调用session_start()启动了会话，之后再执行session_id($sid)——这时候设置的新session id并不会关联到已经启动的会话，导致后续存入$_SESSION['email']的内容依然保存在原来的会话中，而resetPassword.php启动的会话使用的是新的（或不匹配的）session id，自然取不到这个变量。

修复步骤 #

方案1：移除手动设置session_id的代码（推荐）

PHP本身会自动生成和管理session id，除非有特殊业务需求，完全不需要手动干预。直接删掉这两行冗余代码：

$sid = md5(uniqid());
session_id($sid);

删除后，会话会自动关联，$_SESSION['email']就能正常传递到resetPassword.php页面。

方案2：若必须自定义session_id，调整调用顺序

如果你确实需要使用自定义session id，必须把session_id($sid)放在session_start()之前执行。修改后的代码如下：

// 先设置session id，再启动会话
$sid = md5(uniqid());
session_id($sid);
session_start();

function forgot_submit(){
    GLOBAL $db;
    if (isset($_GET['forgot']) && $_GET['forgot'] == 'true') {
        $email = $_POST['forgot_password'];
        $token = "1234567890qwertyuiopasdfghjklzxcvbnm";
        $token = str_shuffle($token);
        $token = substr($token, 0, 10);
        mail($email, "Password Reset", "To reset you password, please enter this code: $token", "from: noreply@yahbang.com");
        // 注意：这里改用参数绑定避免SQL注入风险
        $Query = $db->prepare("UPDATE user SET forgotToken=? WHERE email=?");
        $Query->execute([$token, $email]);
        if ($Query) {
            $_SESSION['email'] = $email;
            echo json_encode(['error' => 'success', 'msg' => 'resetPassword.php']);
            // 输出JSON后立即终止脚本，避免后续无关输出干扰前端
            exit;
        }
    }
}
forgot_submit();

额外优化提示 #

1. 你的数据库操作存在SQL注入风险，建议始终使用参数绑定（如上面代码所示），不要直接把变量拼接到SQL语句中。
2. 在输出json_encode结果后，一定要加上exit或die()，防止后续代码输出空白字符或其他内容，导致前端解析JSON失败。

按照上述方法修改后，resetPassword.php应该就能正常读取$_SESSION['email']变量了。

内容的提问来源于stack exchange，提问作者user9439032