PHP 8.0 登录验证后跳转重定向的核心是先校验凭证，再用 header('Location: ...') 发送302响应并立即 exit；需前置 session_start()、过滤输入、密码用 password_verify() 校验，并支持 return_url 安全跳转。
PHP 8.0 实现登录验证后跳转重定向，核心是：先完成身份校验（如比对用户名密码），再用 header('Location: ...') 发送 HTTP 重定向响应，并立即终止脚本执行（通常用 exit 或 die）。
1. 基础登录验证与重定向流程
用户提交表单（POST）后，PHP 脚本需检查凭证是否正确。验证通过则设置会话、跳转到目标页；失败则返回登录页并提示错误。
- 使用
session_start()启动会话（必须在任何输出前调用） - 验证成功后调用
$_SESSION['user_id'] = $id;标记已登录 - 用
header('Location: /dashboard.php');发起 302 重定向 - 紧跟
exit;防止后续代码执行（否则可能报“headers already sent”错误）
2. 安全注意事项（PHP 8.0 环境下）
PHP 8.0 默认启用严格类型和更严格的错误报告，需特别注意：
- 避免在
header()前有任何输出（包括空格、BOM、echo、var_dump）——建议文件开头无空行，保存为 UTF-8 无 BOM 格式 - 对用户输入使用
filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING)过滤（PHP 8.0 中FILTER_SANITIZE_STRING已弃用，推荐改用FILTER_SANITIZE_FULL_SPECIAL_CHARS或 PDO 参数化查询防注入） - 密码必须用
password_verify()校验，存储时用password_hash()（PHP 8.0 默认使用 bcrypt，安全可靠）
3. 支持登录后返回原页面（带 referer 或 return_url）
提升用户体验：用户访问受保护页面被跳转到登录页，登录成功后自动回到之前想看的页面。
立即学习“PHP免费学习笔记（深入）”；
- 登录页可从 URL 参数或 session 中读取目标地址，例如：
<input type="hidden" name="return_url" value="= htmlspecialchars($_SERVER['HTTP_REFERER'] ?? '/home.php') ?>"> - 验证成功后获取该值：
$redirect = filter_input(INPUT_POST, 'return_url', FILTER_VALIDATE_URL) ?: '/home.php'; - 重定向前做基础校验：
if (str_starts_with($redirect, '/')) { header("Location: $redirect"); exit; }（PHP 8.0 新增str_starts_with()函数）
4. 示例：简洁可运行的 login.php 片段
以下为 PHP 8.0 兼容的最小可行示例（假设已连接数据库并有用户表）：
<?php
session_start();
$error = '';
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_FULL_SPECIAL_CHARS);
$password = $_POST['password'] ?? '';
if ($username && $password) {
// 模拟查库（实际应使用 PDO + prepared statement）
$stmt = $pdo->prepare("SELECT id, password_hash FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password_hash'])) {
$_SESSION['user_id'] = $user['id'];
$redirect = filter_input(INPUT_POST, 'return_url', FILTER_VALIDATE_URL) ?: '/dashboard.php';
// 白名单校验路径更安全（可选）
if (preg_match('/^[a-zA-Z0-9\/\-\_\.]+$/', parse_url($redirect, PHP_URL_PATH))) {
header("Location: $redirect");
exit;
}
}
}
$error = '用户名或密码错误';
}
?>
