oppure inserisci global $sec come prima istruzione dentro la funzione... forse è il comportamento che ti aspettavi, così