输出缓冲能解决header("Location:...")失效问题，因为它将响应内容暂存，确保响应头在任何内容前发送；推荐用ob_start()在脚本开头启用，并配合exit()终止脚本。
PHP 7.4 中 header("Location: ...") 失效，绝大多数情况是因为“Headers already sent”——即 HTTP 响应头已随内容一并发出，无法再修改。输出缓冲（Output Buffering）是解决该问题最直接、最可控的手段，它让 PHP 把本该立即发给浏览器的内容先暂存起来，等脚本执行完或手动刷新时再统一发送，从而为 header() 争取到安全调用时机。
为什么输出缓冲能解决问题
HTTP 协议要求所有响应头（包括 Location）必须在任何实际内容之前发送。一旦有哪怕一个空格、换行、BOM 或 echo 输出，PHP 就会自动发送头+内容，之后再调用 header() 就必然失败。输出缓冲相当于在 PHP 和浏览器之间加了一层“中转站”，把本该立刻输出的内容先拦下来，直到你明确允许或脚本结束才发出——这样，header() 就总能抢在“第一字节内容”之前执行。
两种启用方式：推荐代码级控制
PHP 7.4 支持全局配置和运行时控制两种方式，但强烈建议使用 ob_start() 开启缓冲，原因在于：它作用范围精准（只影响当前脚本）、无需改服务器配置、不依赖 php.ini 权限，且可配合自定义处理逻辑。
-
在脚本最开头调用：
ob_start();必须放在<?php之后、任何输出（含空行、HTML、echo）之前； -
重定向后记得
ob_end_flush()或exit()：调用header("Location: ...")后，应立即exit;终止脚本，避免后续逻辑意外输出；ob_end_flush()可显式清空并发送缓冲区（但exit()更常用也更稳妥）； -
不建议仅靠 php.ini 全局开启：虽然设置
output_buffering = 4096或On也能生效，但会影响所有脚本，可能掩盖真实输出问题，且上线环境常无权限修改 ini 文件。
典型安全重定向函数写法
把缓冲与重定向封装成函数，可避免重复出错：
立即学习“PHP免费学习笔记（深入）”；
<?php
function redirect($url) {
ob_start(); // 确保缓冲开启（即使已开也无害）
header("Location: " . $url);
header("Cache-Control: no-cache, no-store, must-revalidate");
exit();
}
// 使用示例：
if (empty($_POST['email'])) {
redirect("/login.php?error=missing_email");
}
?>
注意：$url 应为绝对路径（如 /home.php）或完整 URL（如 https://example.com/home），避免相对路径解析异常；若需传参，确保变量已定义且拼接正确（例如 "?id=" . urlencode($id)）。
排查缓冲是否真正生效
别假设 ob_start() 一定起作用。验证方法很简单：
- 在调用
redirect()前加一句var_dump(ob_get_level());，返回值大于 0 表示当前有活跃缓冲； - 临时注释掉
exit()，在重定向后加echo "debug";—— 如果页面显示了 “debug”，说明缓冲未生效或被提前冲刷； - 检查文件是否含 BOM：用 VS Code、Sublime 或 Notepad++ 打开 PHP 文件，另存为 “UTF-8 无 BOM” 格式，BOM 是隐形杀手，极易被忽略。
