PHP 8.2 表单重定向仍用 header() + exit，但需严防输出、用绝对路径、推荐 303 状态码，并通过 $_GET 或 $_SESSION 安全传参，headers_sent() 仅作兜底。
标准重定向写法（推荐）
处理逻辑完成且无错误时，立即发送 Location 头并终止脚本：
- 确保整个 PHP 文件顶部无任何输出（包括 UTF-8 BOM、空行、echo/print、HTML）
- 使用绝对路径或根相对路径（如 /success.php），避免依赖当前目录
- 必须加 exit 或 die；PHP 8.2 不再容忍后续执行可能污染响应
- 建议显式指定状态码 303 See Other，语义上更准确（尤其用于 POST 后跳转）
示例：
<?php<br> if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['name'])) {<br> // 验证与处理逻辑（如存入数据库）<br> $ok = saveToDatabase($_POST);<br><br> if ($ok) {<br> header('HTTP/1.1 303 See Other');<br> header('Location: /thank-you.php');<br> exit;<br> } else {<br> header('Location: /form.php?error=save_failed');<br> exit;<br> }<br> }<br>?>
防止“Headers already sent”错误（PHP 8.2 更敏感）
PHP 8.2 对前置输出更严格，轻微问题即抛出致命警告。常见原因和对策：
- 文件保存为 UTF-8 无 BOM 格式（用 VS Code、Notepad++ 等工具检查并转换）
- 所有 PHP 代码块（
<?php ... ?>）前不能有空格或换行；建议把表单处理逻辑统一放在入口文件顶部 - 禁用自动输出缓冲（ob_start）的误用：若已开启输出缓冲，记得在 header 前不 echo 任何内容，或用
ob_end_clean()清空 - 检查引入的文件（如 config.php、db.php）是否含空白或 echo —— 这类错误在 PHP 8.2 下极易暴露
传递数据的两种安全方式
重定向后原 $_POST 数据丢失，需主动传参。PHP 8.2 下推荐以下组合：
立即学习“PHP免费学习笔记（深入）”；
-
少量非敏感信息（如 success=1、id=123）：拼接 URL 查询参数，用
urlencode()编码，目标页用$_GET读取 -
敏感/结构化数据（如用户名、订单详情）：存入
$_SESSION，跳转后读取并立即unset()清理，避免残留
例如跳转前：
$_SESSION['flash_message'] = '订单已提交成功';<br>$_SESSION['order_id'] = $newId;<br>header('Location: /confirmation.php');<br>exit;
在 confirmation.php 中读取后立刻清除：
$msg = $_SESSION['flash_message'] ?? '';<br>$id = $_SESSION['order_id'] ?? null;<br>unset($_SESSION['flash_message'], $_SESSION['order_id']);
备用方案：headers_sent() 检查 + JS 回退
当无法完全控制输出（如已有 HTML 输出或框架限制），可用运行时检测降级：
- 先调用
if (!headers_sent()) { header(...); exit; } - 否则输出一行 JavaScript 跳转，用
addslashes()转义 URL 防 XSS - 注意：此为兜底，不应作为主逻辑；PHP 8.2 下应优先修复输出源头
示例：
if (!headers_sent()) {<br> header('Location: /done.php');<br> exit;<br>} else {<br> echo '<script>location.href = "'.addslashes('/done.php').'";</script>';<br> exit;<br>}
