本文详解如何通过 PHP Session 在不同页面间安全传递表单数据，重点解决因重复调用 session_start() 或错误包含处理脚本导致的 Undefined variable: _SESSION 等典型问题，并提供可立即运行的完整示例。
本文详解如何通过 php session 在不同页面间安全传递表单数据，重点解决因重复调用 `session_start()` 或错误包含处理脚本导致的 `undefined variable: _session` 等典型问题，并提供可立即运行的完整示例。
在 PHP 开发中，利用 Session 实现跨页面数据传递是基础且高频的需求（如表单提交后跳转显示结果）。但若未严格遵循 Session 的生命周期规则，极易出现“Undefined variable: _SESSION”、“Headers already sent”或数据丢失等问题。核心原则是：每个 PHP 请求中，session_start() 最多只能被调用一次，且必须在任何输出（包括空格、HTML、echo）之前执行。
以下是一个结构清晰、生产可用的三文件方案：
✅ 正确实现步骤
1. 表单页 index.php（无需处理逻辑，仅负责提交）
<?php session_start(); // 可选，但建议统一开启以确保会话可用 ?>
<!DOCTYPE html>
<html>
<head><title>输入页面</title></head>
<body>
<form action="enter-content.php" method="post">
<textarea name="text" placeholder="请输入内容..." required></textarea><br>
<input type="submit" value="提交">
</form>
</body>
</html>2. 处理页 enter-content.php（接收并存入 Session）
<?php
session_start(); // 必须首行调用！
if ($_SERVER['REQUEST_METHOD'] === 'POST' && !empty($_POST['text'])) {
$_SESSION['text1'] = trim($_POST['text']); // 安全赋值，过滤空白
header('Location: content.php'); // 重定向避免重复提交
exit;
} else {
header('Location: index.php');
exit;
}
?>⚠️ 关键点：
- 绝不使用 return false 或 include 调用该文件；它应作为独立入口被表单 action 直接请求；
- 使用 header('Location: ...') 实现 POST-Redirect-GET 模式，防止刷新重复提交；
- 显式检查 $_SERVER['REQUEST_METHOD']，避免直接访问时执行逻辑。
3. 展示页 content.php（读取并输出 Session 数据）
<?php session_start(); // 唯一且必需的 session_start() 调用 ?>
<!DOCTYPE html>
<html>
<head><title>内容展示页</title></head>
<body>
<h2>TEST PAGE</h2>
<p>
<?php
// 安全读取：检查 Session 键是否存在
echo isset($_SESSION['text1']) ? htmlspecialchars($_SESSION['text1']) : '暂无内容';
?>
</p>
<p><a href="index.php">返回编辑</a> |
<a href="clear-session.php">清空会话</a></p>
</body>
</html>4. （可选）会话清理页 clear-session.php
<?php
session_start();
$_SESSION = []; // 清空所有 Session 数据
session_destroy(); // 销毁会话
header('Location: index.php');
exit;
?>❌ 常见错误与修复对照
| 错误做法 | 后果 | 修正方式 |
|---|---|---|
| 在 content.php 中 include 'enter-content.php' | 导致 session_start() 被二次调用 → Warning: Session started 或 $_SESSION 不可用 | 彻底移除 include；让 enter-content.php 作为独立处理端点 |
| session_start() 未放在脚本最顶部（前有空行/HTML/echo） | Headers already sent 错误 | 确保 <?php session_start(); 是文件第一行，无任何前置输出 |
| 未验证 $_SESSION 键即直接 echo $_SESSION['text1'] | Notice: Undefined index | 使用 isset() 或 ?? 运算符（如 $_SESSION['text1'] ?? ''） |
| 表单 action 指向自身（如 action=""）却未处理逻辑 | 数据无法写入 Session | 明确分离职责：表单页只负责呈现，处理页只负责接收与跳转 |
✅ 最佳实践总结
- Session 是状态管理工具，不是数据传输管道：它依赖客户端 Cookie（或 URL 参数）维持会话 ID，服务端通过该 ID 关联数据；
- 永远启用错误报告调试：开发时设置 error_reporting(E_ALL); ini_set('display_errors', 1);，快速定位未定义变量等问题；
- 输出前务必转义：使用 htmlspecialchars() 防止 XSS 攻击；
- 生产环境注意 Session 安全：设置 session.cookie_httponly=1、session.cookie_secure=1（HTTPS 下）等。
遵循以上结构，即可稳定、安全地在 PHP 页面间传递用户输入内容——无需复杂框架，仅靠原生 Session 机制即可达成。
立即学习“PHP免费学习笔记（深入）”；
