＞$_SESSIONと$_POSTはスーパグローバルなので直接操作すべきではない
外部から受け取った$_POSTはともかく$_SESSIONでその言い分は謎
じゃどうやってセッション変数セットするわけ？という話になる
あと>>523のはただの参照であって$_POSTだろうがコード中に出てきても問題ない