调试PHP验证脚本

我正在构建一个微型站点，密码重置行为出现问题。

有一个表单会两次询问用户的密码。我不是密码纳粹，唯一的要求是密码必须大于5个字符。提交时，表单数据被添加到$_POST数组中，并被发送到我的站点范围php函数脚本中的setPass函数。

功能是

function setPass(){
    $link= connectDB();
    $query= "select * from People where Username='" . $_SESSION['name'] . "' Limit 1";
    $result= $link->query($query);
    if ($result->num_rows==0){
        $_SESSION['status']= 'invaliduser';
        header("location: ../index.php");
    } else {
        $first = $_POST['firstPass'];
        $second = $_POST['secondPass'];
        if (($first == $second) && (strlen($first) > 5)){
            $password = sha1($first);
        }
    }
}

在这个例子中，我省略了数据库插入代码。

我的问题是页面正文中包含的脚本echo $_SESSION['name'] . " and password: " . $first;打印出用户名，但返回unidentified variable: first警告。当我尝试访问变量$password时，也会发生这种情况。

早期的测试表明，第一个条件为true，因为页面没有重定向。

那么，是什么导致了else块中的执行失败呢？