PHP7.0では動くコードが7.3で動かない

Question

現在チャットサイトを運営しているのですが、PHPの設定を7.0から7.3に変更したところ、メッセージを送信する(実際にはメッセージなどの情報をJSONファイルに保存する)プログラムだけが動かなくなりました。
コードを何回も見直してみましたが原因がわからず、困っています。
どうかご提示よろしくお願いいたします。

<?php
session_start();
ini_set('display_errors', 1);
ini_set('error_reporting', E_ALL);
ini_set('log_errors', 'On');
 
// ログの保存先
ini_set('error_log', __DIR__ . '/error.log');
if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && (strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest')) {
	if($_SERVER["REQUEST_METHOD"] == "POST"){
		if (isset($_POST["csrf_token"]) && $_POST["csrf_token"] === $_SESSION['csrf_token']) {
			mb_language("uni");
			mb_internal_encoding("utf-8"); //内部文字コードを変更
			mb_http_input("auto");
			mb_http_output("utf-8");

			date_default_timezone_set('Asia/Tokyo');

			if(isset($_POST["Message"]) && isset($_SESSION['user_name'])){
				if($_POST["Type"] == "normal"){
					$Type = "normal";
				}
				$Name = htmlspecialchars($_SESSION['user_name']);
				if(isset($_SESSION['user_trip'])){
					$Trip = htmlspecialchars($_SESSION['user_trip']);
				}
				$Message = htmlspecialchars($_POST["Message"]);
				$Namecolor = htmlspecialchars($_SESSION['name_color']);
				$Textcolor = htmlspecialchars($_SESSION['text_color']);
				$Unixtime = htmlspecialchars($_SERVER['REQUEST_TIME']);
				$IPaddress = htmlspecialchars($_SERVER["REMOTE_ADDR"]);
				$Hostname = gethostbyaddr($_SERVER['REMOTE_ADDR']);

				$url = '../data/log/chatlog_'.$_SESSION['room_id'].'.json';
				$json = file_get_contents($url);
				$records = json_decode($json, true);
				$Num = count($records);
				$Num++;

				$records[] = [
				    'num' => $Num,
				    'type' => $Type,
				    'unixtime' => $Unixtime,
				    'name' => $Name,
				    'trip' => $Trip,
				    'message' => $Message,
				    'namecolor' => $Namecolor,
				    'textcolor' => $Textcolor,
				    'ipaddress' => $IPaddress,
				    'hostname' => $Hostname,
				];

				$out_json = json_encode($records);

				$result = file_put_contents($url, $out_json, LOCK_EX);
				
				$url2 = '../data/roomlist.json';
				$json2 = file_get_contents($url2);
				$array = json_decode($json2, true);
				$result_index2 = array_keys(array_column($array, 'id'), $_SESSION['room_id']);

				foreach ($result_index2 as $index) {
					$array[$index]['updatetime'] = $Unixtime;
				}
				
				$out_json2 = json_encode($array);
				$result2 = file_put_contents($url2, $out_json2, LOCK_EX);
				session_write_close();
				
				header("Content-Type: application/json; charset=UTF-8");
				echo json_encode($_SESSION);
				exit;
			}
		}
	}
}
?>

【追記】
var_dump($_SESSION);した結果を記載します。
※「◆◆◆」は諸事情により伏字にしてあります

array(11) { ["room_id"]=> string(8) "◆◆◆" ["user_name"]=> string(9) "◆◆◆" ["user_trip"]=> string(0) "" ["user_state"]=> string(0) "" ["last_log"]=> array(5) { ["num"]=> int(12) ["type"]=> string(4) "info" ["unixtime"]=> int(1567731477) ["name"]=> string(12) "◆◆◆" ["message"]=> string(43) "◆◆◆" } ["last_log_num"]=> int(12) ["name_color"]=> string(5) "black" ["text_color"]=> string(5) "black" ["csrf_token"]=> string(32) "0e82781dc1bc513c6118aa753eb94d14" ["username"]=> string(5) "◆◆◆" ["user_log"]=> string(0) "" } 

【追記】
HTML(PHP)、javascriptも記載します。
//「room.php」HTML(PHP)
※文字数制限のため一部省略しています

<?php
session_start();
session_id(sha1(uniqid(microtime())));
if( !isset( $_SESSION['room_id'] ) ) {
	$_SESSION['room_id'] = $_GET['id'];
}
$_SESSION['user_name'] = "";
$_SESSION['user_trip'] = "";
$_SESSION['user_state'] = "";
$_SESSION['last_log'] = "";
$_SESSION['last_log_num'] = "";
$_SESSION['name_color'] = "";
$_SESSION['text_color'] = "";
$_SESSION['csrf_token'] = "";
  $toke_byte = openssl_random_pseudo_bytes(16);
  $csrf_token = bin2hex($toke_byte);
  $_SESSION['csrf_token'] = $csrf_token;
  
$json = file_get_contents('data/roomlist.json');
$array = json_decode($json, true);
$result = array_keys(array_column($array, 'id'), $_GET["id"]);
if(!isset($_GET["id"]) || empty($result)){
	header("HTTP/1.1 404 Not Found");
	header('Location: ./');
	exit;
}
foreach ($result as $index) {
	$room_name = $array[$index]['name'];
}
?>
<!DOCTYPE html>
<html lang="ja">
<head>
	<meta charset="utf-8">
		<title><?php echo $room_name ?> - チャット</title>
	
		<link href="css/main.css" rel="stylesheet" type="text/css">
		<script src="js/jquery.js" type="text/javascript"></script>

		<script src="js/lib/eventsource.js"></script>
		<script type="text/javascript" src="js/script_room.js"></script>
		<script type="text/javascript" src="js/jquery.cookie.js"></script>
<script type="text/javascript">
<!--
$(document).ready(function(){
initScript();
});
-->
</script>
	</head>
	<body>
		<article id="mainbox" ontouchstart="">
    		<h1><?php echo $room_name ?></h1>
    		<section id="userform" class="on">
				<form action="php/userinout.php" method="post">
					<input type="hidden" name="State" value="in">
					<input type="text" name="Name" maxlength="20" value="" placeholder="お名前(最大20文字)"/>
					<input name="Passcode" size="40" type="text" maxlength="10" value="" placeholder="トリップ(最大10文字)">
					<script language="JavaScript" type="text/javascript">
					<!--
						document.write('<input type="submit" id="submit" name="submit" value="入室"/>');
					-->
					</script>
					<noscript>JavaScriptを有効にしてください</noscript>
				</form>
			</section>
			<section id="sendform" class="on">
				<form action="php/send.php" method="post">
					<input type="hidden" name="csrf_token" value="<?php echo $csrf_token ?>">
					<input type="hidden" name="Type" value="normal">
					<input name="Message" placeholder="メッセージ(最大200文字)" maxlength="200"></textarea>
					<script language="JavaScript" type="text/javascript">
					<!--
						document.write('<input type="submit" id="submit" name="submit" value="送信"/>');
					-->
					</script>
					<noscript>JavaScriptを有効にしてください</noscript>
				</form>
				<button id="chatout-btn" href="javascript:void(0);" onclick="chatOut();">退室する</a>
			</section>
			<p id="formerror"></p>
    		<span class="usercount">入室者 0人</span>
    		<span class="romcount">閲覧者 0人</span>
    		<hr>
    		<section id="log-frame">
    		</section>
		</article>
		<footer>
			<p><small>Copyright&copy; 2019 XXX</small></p>
		</footer>
	</body>
</html>

//「script_room.js」javascript
※文字数制限のためajax通信部分のみ記載します

	if($('#sendform')){
		$("#sendform form").submit(function(e){
			e.preventDefault();
			
			if ($("input[name='Message']").val() == '') {
				$("#formerror").text("メッセージを入力してください");
				return false;
			}else if (hasNGWords($("input[name='Message']").val(), ngwords)){
				$("#formerror").text("メッセージに禁止ワードが含まれています");
				return false;
			}else if ($("input[name='Message']").val().length > 200) {
				$("#formerror").text("メッセージが長すぎます(最大200文字)");
				return false;
			}else{
				$("#formerror").text("");
				$.ajax({
					type: $(this).attr('method'),
					url: $(this).attr('action'),
					data: $(this).serialize(),
					timeout: 10000,  // 単位はミリ秒
            
					// 送信前
					beforeSend: function(xhr, settings) {
						// ボタンを無効化し、二重送信を防止
					 	$("#sendform #submit").val("送信中…").prop("disabled",true);
					},
					// 応答後
					complete: function(xhr, textStatus) {
						// ボタンを有効化し、再送信を許可
						//$.cookie("SendRegulation", "true", {expires: date, path: "/", domain: ""});
					},
					success: function(result, textStatus, xhr, data) {
						console.log(result);
						$("input[name = 'Message']").val('');
						$("#sendform #submit").val("送信").prop("disabled",false);
						//logDataRead();
					},
					// 通信失敗時の処理
					error: function(xhr, textStatus, error) {
						$("#formerror").text("送信に失敗しました");
					}
				});
			
				return false;
			}
			return false;
		});
	}
}

Comments

[m.ts10806]

エラーとか出てるのでは？
ログ確認してみてください

[nosonosolife]

何度も確認しましたが、なぜかエラーは出ませんでした。

[m.ts10806]

エラーはどうやって確認していますか？では「動かない」とは何が起きてるのでしょう？
処理はどこまでいってますか？

[nosonosolife]

訂正ですが、エラーが出なかったのはブラウザの表示上で、エラーをログファイルに記録するようにしたところ、
[06-Sep-2019 07:31:36 Asia/Tokyo] PHP Notice: Undefined variable: _SESSION in /virtual/■■■/public_html/test/php/send.php on line 11
のエラーが記録されていました。

[nosonosolife]

エラーが出た個所はこの部分です。
if (isset($_POST["csrf_token"]) && $_POST["csrf_token"] === $_SESSION['csrf_token']) {

[m.ts10806]

質問本文に追記してもらえたらと。こちらのコメント欄はデフォルト非表示ですので。

[m.ts10806]

あとsend.php on line 11となっていますが１１行目は
mb_http_output("utf-8");
です。省略しているところがあるようですが、そこはどうなってますか？

Answer 1

出ているNotice（PHP Notice: Undefined variable: _SESSION）の通りだと、
原因は$_SESSION['csrf_token']が存在しないからのように見えます。

$_SESSION['csrf_token']には値がちゃんと入っていますか？

Comments

[nosonosolife]

>$_SESSION['csrf_token']には値がちゃんと入っていますか？
はい。var_dump($_SESSION);で確認したところ正常に表示されました。

[m.ts10806]

nnahitoさん
csrf_tokenが存在しないならindexの方のNoticeになります。
失礼、indexのほう・・・でもないのかな？
https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11100745826

[m.ts10806]

おかしいですね。
Undefined variable: _SESSION　が出るなら「var_dump($_SESSION);で確認したところ正常に表示されました」となる理由がないです。
https://paiza.io/projects/eln6drJRfDPWRz5NlzbtYA
↑のようにvar_dump()でしても同じNoticeが出ます。

どう出るのでしょうか？質問本文に var_dump($_SESSION); の結果を提示してください。
もちろんsend.phpで出力確認したんですよね？

[nosonosolife]

>もちろんsend.phpで出力確認したんですよね？
別途var_dump()を出力するPHPファイルを用意して確認しました。

[m.ts10806]

それだと問題が起きているファイルではないので意味がないですね。
テキストファイルなどで良いので 例えば json_encode($_SESSION); の結果をログ出力するようにして確認してください。

[nosonosolife]

確認したところ、先ほどログファイルに記録されたものと同じエラーが返ってきました。

[m.ts10806]

人の回答に横やりし続けて申し訳ないですが・・・
もう質問に１点追記願います。
Ajaxを呼び出している記述。つまり、HTML,JavaScriptのコードも追記してもらえますか？

[nnahito]

m.ts10806さんが記載されている、
var_dump($_SESSION); の結果をここに書いていただいても良いですか？

[m.ts10806]

あと別途コメントで確認している、エラーで出ている行数と合わないのでsend.phpのコードを全て

Answer 2

「send.php」がBOMありで保存されていたことが原因だったようです。
BOMなしに変更したところ正常に動きました。