PHP 的 header("Location: ...") 重定向失败通常是因为输出已发送（如空格、HTML、echo 或警告），导致 HTTP 头无法修改；必须确保在调用 header() 前无任何输出，并立即执行 exit 终止脚本。
php 的 `header("location: ...")` 重定向失败通常是因为输出已发送（如空格、html、echo 或警告），导致 http 头无法修改；必须确保在调用 `header()` 前无任何输出，并立即执行 `exit` 终止脚本。
在 PHP 中，header("Location: ...") 是最常用的服务器端重定向方式，但它对执行环境极为敏感——它必须在任何实际输出（包括空白字符、HTML、echo、print、甚至未捕获的 PHP 警告）发送到浏览器之前调用。一旦输出缓冲区被冲刷（或默认关闭缓冲时已有输出），HTTP 响应头便已发出，此时再调用 header() 将完全失效，并可能触发 “Headers already sent” 错误。
你遇到的问题——始终跳转到 ../../../login.php 而非预期的 coordinador-login.php——根本原因极可能是：
✅ 该重定向逻辑所在脚本上方存在不可见输出（例如：UTF-8 BOM、文件末尾多余换行、echo/var_dump() 调试语句、或前序包含文件中的空格）；
✅ 或者，更常见的是：登录验证逻辑被嵌入了已输出 HTML 的页面中（如在 标签之后写 PHP 判断），导致 header() 调用时响应头早已锁定。
正确实践示例：
<?php
// ✅ 开头即启动会话（无任何前置空格/换行）
session_start();
// ✅ 数据库查询与验证逻辑（省略连接部分）
if ($row['idUsuario'] === $_POST['username']
&& $row['password'] === $_POST['password']
&& $row['nivel'] == 2) {
$_SESSION['sesion_coordinador'] = 'creada';
$_SESSION['coordinador'] = $id_usuario;
// ✅ 使用绝对路径（推荐）避免相对路径解析歧义
header('Location: /coordinador-login.php');
exit; // ✅ 强制终止脚本，防止后续代码执行
}
?>关键注意事项：
- 路径建议用绝对 URL 或根目录相对路径：/coordinador-login.php 比 coordinador-login.php 或 ../../../... 更可靠，避免因当前脚本位置变化导致重定向失败；
- 永远在 header() 后加 exit 或 die()：否则脚本继续运行，可能造成逻辑混乱或安全风险；
- 禁用输出缓冲不是万能解法：虽然 ob_start() 可延迟输出，但治标不治本；应优先排查并清除所有意外输出；
- 开启错误报告辅助调试：在开发环境添加 error_reporting(E_ALL); ini_set('display_errors', 1);，可及时捕获 “Headers already sent” 提示及具体出错行号；
- 检查文件编码：保存为 UTF-8 无 BOM 格式（推荐使用 VS Code、PHPStorm 等编辑器确认），BOM 字节会作为不可见字符提前触发输出。
遵循以上原则，即可稳定、安全地实现登录后的精准跳转。
