PHP 8.2 中 header() 重定向必须确保调用前无任何输出（含空格、BOM、echo），且须紧跟 exit/die；推荐用绝对路径或完整 URL 并显式指定 301/302 状态码，配合 headers_sent() 检查和严格错误报告调试。
PHP 8.2 中使用 header() 实现页面重定向，和之前版本基本一致，但需特别注意输出控制、类型严格性及错误提示增强等新特性带来的实际影响。
必须确保 header() 调用前无任何输出
这是重定向失败最常见的原因。PHP 8.2 对输出更敏感，哪怕一个空格、BOM 字节或 echo "" 都会导致 headers already sent 错误。
- 检查 PHP 文件开头是否有多余空行或 UTF-8 BOM（推荐用编辑器“无 BOM 的 UTF-8”格式保存）
- 避免在
header()前有任何echo、print、var_dump()或 HTML 内容 - 若已启用输出缓冲（
ob_start()），可临时缓解，但不建议依赖——应从根源清理输出
正确写法：使用 Location + exit() 组合
仅调用 header("Location: ...") 不会终止脚本执行，后续代码仍会运行，可能引发逻辑错误或安全风险。
- 务必在
header()后紧跟exit;或die(); - 推荐使用 302（临时重定向）或 301（永久重定向），显式声明状态码更规范
- 示例：
header("Location: /dashboard.php", true, 302);<br>exit;
处理相对 URL 和协议安全
PHP 8.2 不再自动补全相对路径，且浏览器对跨协议跳转（如 HTTP → HTTPS）限制更严。
立即学习“PHP免费学习笔记（深入）”；
- 避免使用相对路径如
"login.php"；应使用绝对路径"/login.php"或完整 URL"https://example.com/login.php" - 若重定向到外部站点，确保 URL 已过滤（防止开放重定向漏洞），例如校验域名白名单
- 对用户输入的跳转地址，不要直接拼接：
$url = $_GET['redirect'] ?? '/';<br>if (in_array($url, ['/home', '/profile', '/settings'])) {<br> header("Location: $url");<br> exit;<br>}
调试技巧：检查 headers_sent() 和错误报告
PHP 8.2 默认开启严格错误报告，能更快暴露问题。
- 开发时可加判断提前捕获错误：
if (!headers_sent()) {<br> header("Location: /success.php");<br> exit;<br>} else {<br> trigger_error("Headers already sent, cannot redirect", E_USER_WARNING);<br>} - 启用
display_errors = On和error_reporting = E_ALL（开发环境）便于定位输出源头 - 用浏览器开发者工具的 Network 标签查看响应头，确认
Location是否生效、状态码是否为 302/301
