深入理解 PHP 的 header 函数

2023-07-31

PHP 中的 header 函数是一种强大的工具，用于向客户端发送 HTTP 标头信息。它允许我们在服务器端进行各种 HTTP 操作，如设置响应状态码、重定向、设置缓存控制等。在本文中，我们将深入探讨 PHP 的 header 函数并了解其常见应用。

首先，让我们看一下 header 函数的基本语法：

php header(string $header, bool $replace = true, int $http_response_code = null): void

- $header 参数是要发送的 HTTP 标头信息，以字符串形式提供。
- $replace 参数指定是否替换之前设置的相同类型的标头信息。默认为 true，表示替换。
- $http_response_code 参数可选，用于设置响应状态码。

下面是几个 header 函数的常见应用：

1. 设置响应状态码：

php header('HTTP/1.1 200 OK');

2. 执行页面重定向：

php header('Location: http://www.example.com');

3. 设置缓存控制：

php header('Cache-Control: no-cache, must-revalidate');
   header('Expires: Sat, 26 Jul 1997 05:00:00 GMT');

4. 发送文件下载：

php header('Content-Disposition: attachment; filename="example.pdf"');
   header('Content-Type: application/pdf');
   header('Content-Length: ' . filesize('example.pdf'));
   readfile('example.pdf');

5. 防止 XSS 攻击：

php header('Content-Type: text/html; charset=UTF-8');
   header('X-XSS-Protection: 1; mode=block');

需要注意以下几点：

- 在调用 header 函数之前不能有任何输出，包括空格和换行符。否则，会导致 "headers already sent" 错误。
- 如果要使用 header 函数设置多个标头信息，需要将 $replace 参数设置为 false，以确保每个标头都被发送。
- header 函数必须在发送任何输出之前调用，包括 HTML 标签、空格和换行符。

最后，值得一提的是，header 函数只能发送纯文本的标头信息，不能发送复杂的标头，如多个 Cookie 或多个 Set-Cookie 标头。对于这些情况，我们可以使用 setcookie 函数。