PHP Session Variable недоступна

Question

У меня есть файл PHP (approvals.php), который выполняется только при вызове AJAX. Он имеет запрос postgresql, который выполняет поиск в таблице и использует идентификатор клиента, который устанавливается как переменная сеанса. Проблема в том, что я не могу получить доступ к этой переменной сеанса в этом файле. Мой запрос как:

$query = "SELECT merchant_id FROM ndovu_merchant_users WHERE customer_id={$_SESSION['customer_id']}"; 
$result = pg_query($query); 

Я попытался повторить переменный сеанс $_SESSION['customer_id'], но ничего. Однако при передаче фиксированного значения в запрос он возвращает результат.

Answer 1

Вы должны разместить session_start(); над секцией кода, в которой вы ее используете; верхняя часть страницы, как правило, является лучшим местом для ее размещения.

Также следует отметить; у вас есть то, что потенциально может быть большим недостатком безопасности, путем передачи в неэкранированных данных.

Вы должны изучить, если возможно, готовые заявления; или, по крайней мере, избежать ваших входов.

Answer 2

Пользовательский сеанс не подключен, когда сценарий вызывается с помощью запроса ajax. Токен сеанса, который требуется для получения данных сеанса, хранится на стороне клиента (пользователя) внутри файла cookie сеанса. Здесь вы можете прочитать здесь https://stackoverflow.com/a/1535712/3922692

Просто передайте идентификатор пользователя с помощью GET или POST в запросе ajax.

Недостаточно представленного кода, но если вам действительно нужно получить идентификатор из сеанса, вы можете использовать iframe (что не рекомендуется), обрабатывать данные на стороне сервера данных и выводить его в iframe.

Answer 3

В вашем случае я бы проверил, установлен ли сеанс в первую очередь.

//this should be put at the header of the page 
session_start(); 

    if(isset($_SESSION['customer_id']) && !empty($_SESSION['customer_id'])){ 
     echo $_SESSION['customer_id']; 
    }else{ 
     echo 'session is not set'; 
    }