PHP函数变量作用域详解：避免函数内部变量未定义的常见陷阱

global $wpdb;
$lid = $_GET['lid'];
$row = $wpdb->get_row($wpdb->prepare("SELECT * FROM wp_edit_gf WHERE lid = $lid"), ARRAY_A);
global $current_user;
$user_id = $current_user->ID;
$user = get_user_by('id', $user_id);
$user_email = $user->user_email; 
$lid_mail = $row['user_mail'];

function gfedit_verify_user_entry(){
    // 这里的 $lid_mail 和 $user_email 在函数内部是未定义的！
    if(isset($_GET['lid']) && $lid_mail == $user_email){ 
        return true;
    }
    else{
        return false;
    }
}

// ... 之后可能调用 gfedit_verify_user_entry()

/**
 * 验证用户条目访问权限。
 *
 * @param string $lidMail 数据库中存储的与lid关联的邮件地址。
 * @param string $userEmail 当前登录用户的邮件地址。
 * @param bool $isLidSet 指示 $_GET['lid'] 是否已设置。
 * @return bool 如果所有条件都满足则返回true，否则返回false。
 */
function gfedit_verify_user_entry(string $lidMail, string $userEmail, bool $isLidSet): bool {
    // 确保所有条件都满足。使用 === 进行严格比较，避免类型转换问题。
    return $isLidSet && ($lidMail === $userEmail);
}

// 在函数外部准备数据，确保变量已定义并处理潜在的空值
global $wpdb;

// 检查 $_GET['lid'] 是否设置，并获取其值
$isLidSet = isset($_GET['lid']); 
$lid = $isLidSet ? $_GET['lid'] : null; 

$row = null;
// 只有当 lid 存在且不为 null 时才查询数据库，并使用预处理语句防止SQL注入
if ($isLidSet && $lid !== null) { 
    // 假设 lid 是整数，使用 %d 占位符
    $row = $wpdb->get_row($wpdb->prepare("SELECT * FROM wp_edit_gf WHERE lid = %d", $lid), ARRAY_A);
}

global $current_user;
$user_id = $current_user->ID;
$user = get_user_by('id', $user_id);

// 确保邮件地址变量有值，避免因 $user 或 $row 为空而导致错误
// 使用 null 合并运算符 (??) 提供默认空字符串，确保变量始终是字符串类型
$user_email = $user->user_email ?? ''; 
$lid_mail = $row['user_mail'] ?? ''; 

// 调用函数时传入必要的变量
if(!is_user_logged_in()){
    header("Location: https://example.com/my-account/?login=true&back=home&page=1");
    exit();
} elseif(!gfedit_verify_user_entry($lid_mail, $user_email, $isLidSet)){
    echo "access denied!";
} else {
    // 访问权限已验证，执行正常逻辑
    // ...
}

function gfedit_verify_user_entry_with_global(){
    global $lid_mail, $user_email; // 明确声明要使用的全局变量
    // 注意：$_GET 是超全局变量，可以直接在函数内部访问，无需声明 global
    if(isset($_GET['lid']) && $lid_mail == $user_email){
        return true;
    }
    else{
        return false;
    }
}