PHP header() 函数

定义和用法

header() 函数向客户端发送原始的 HTTP 报头。

认识到一点很重要,即必须在任何实际的输出被发送之前调用 header() 函数(在 PHP 4 以及更高的版本中,您可以使用输出缓存来解决此问题):

  1. <html>
  2. <?php
  3. // 结果出错
  4. // 在调用 header() 之前已存在输出
  5. header('Location: http://www.example.com/');
  6. ?>

语法

  1. header(string,replace,http_response_code)
参数 描述
string 必需。规定要发送的报头字符串。
replace 可选。指示该报头是否替换之前的报头,或添加第二个报头。 默认是 true(替换)。false(允许相同类型的多个报头)。
http_response_code 可选。把 HTTP 响应代码强制为指定的值。(PHP 4 以及更高版本可用)

提示和注释

注释:从 PHP 4.4 之后,该函数防止一次发送多个报头。这是对头部注入攻击的保护措施。

例子

例子 1

  1. <?php
  2. // Date in the past
  3. header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
  4. header("Cache-Control: no-cache");
  5. header("Pragma: no-cache");
  6. ?>
  7.  
  8. <html>
  9. <body>
  10.  
  11. ...
  12. ...

注释:用户可能会设置一些选项来更改浏览器的默认缓存设置。通过发送上面的报头,您可以覆盖任何这些设置,强制浏览器不进行缓存!

例子 2

提示用户保存一个生成的 PDF 文件(Content-Disposition 报头用于提供一个推荐的文件名,并强制浏览器显示保存对话框):

  1. <?php
  2. header("Content-type:application/pdf");
  3.  
  4. // 文件将被称为 downloaded.pdf
  5. header("Content-Disposition:attachment;filename='downloaded.pdf'");
  6.  
  7. // PDF 源在 original.pdf 中
  8. readfile("original.pdf");
  9. ?>
  10.  
  11. <html>
  12. <body>
  13.  
  14. ...
  15. ...

注释:微软 IE 5.5 存在一个阻止以上机制的 bug。通过升级为 Service Pack 2 或更高的版本,可以解决该 bug。