PHP跳转应优先使用header()而非JS，因其是HTTP协议级重定向，更可靠；若必须用JS，需对参数urlencode()编码并注意UTF-8一致性，避免乱码与URL破坏。
PHP中用header()跳转比JS更可靠
PHP后端跳转优先用 header()，而不是拼JS字符串输出。JS跳转依赖浏览器执行，若页面已输出内容、HTTP头已发送，或用户禁用JS，就会失败；而 header('Location: ...') 是HTTP协议级重定向，只要没输出任何内容（包括空格、BOM），就能100%生效。
常见错误：Warning: Cannot modify header information - headers already sent，基本都是在 header() 前意外输出了空行、echo、HTML或UTF-8 BOM导致的。
- 确保PHP文件以无BOM的UTF-8保存
- 跳转前不能有任何
echo、print、HTML标签或空白字符 - 调用
header()后建议紧跟exit;，防止后续代码继续执行
必须用JS跳转时，参数要URL编码
PHP生成JS跳转代码时，如果参数含中文、空格、&、=等特殊字符，不编码会直接破坏URL结构，导致目标页接收到的参数残缺或错乱。
别这么写：echo "<script>window.location.href='target.php?name=$name&city=$city';</script>"; —— $name 为“张三”还行，但要是“上海&北京”，URL就变成 target.php?name=上海&city=北京&... ，&city 被当成新参数解析，原意全丢。
立即学习“PHP免费学习笔记（深入）”；
- 用
urlencode()编码每个参数值：$name_encoded = urlencode($name); - 拼接时仍用
&（HTML实体）代替裸&，避免XHTML/HTML校验问题 - 完整示例：
echo "<script>window.location.href='target.php?name=".urlencode($name)."&city=".urlencode($city)."';</script>";
跳转目标页接收参数，注意$_GET和编码一致性
JS跳转生成的URL，参数经浏览器编码后到达PHP，$_GET 通常能自动解码，但前提是编码方式与 urlencode() 一致（即UTF-8 + application/x-www-form-urlencoded规则）。若PHP脚本自身编码不是UTF-8，或用了 mb_internal_encoding() 错误设置，中文可能变乱码。
- 确认PHP文件保存为UTF-8无BOM
- 不要手动用
urldecode($_GET['name'])——$_GET已是解码后的值，重复解码会导致乱码 - 如需兼容旧系统或特殊场景，可用
rawurldecode()处理由encodeURIComponent()（JS端）生成的参数，但PHP侧用urlencode()时，对应的是urldecode()规则
跨域跳转时，JS跳转不受同源策略限制
PHP的 header('Location: https://other-site.com/...') 和JS的 window.location.href = 'https://other-site.com/...' 都能跨域跳转，这是浏览器允许的行为。但要注意：跨域跳转后，目标页无法通过 document.referrer 获取来源页地址（现代浏览器会清空或设为空字符串），且无法传递Cookie或认证信息。
- 如果需要传敏感参数，跨域跳转+URL参数不安全，应改用POST跳转（如表单自动提交）或后端API中转
- 避免在URL里放token、密码、用户ID等敏感字段，长度也受限（通常2KB内较稳妥）
- 移动端某些WebView对长URL截断更激进，超长参数建议改用session暂存+跳转后读取
实际写的时候，多数情况该用 header() 就别绕路JS；真要用JS，编码和接收两端的字符集一致性，比语法本身更容易出问题。
