php中header的用法详解

在使用PHP脚本作为网站开发语言时，就要会用到header函数来设置http文件头，一般来说在header函数前不能输出html内容，类似的还有setcookie() 和 session 函数，这些函数需要在输出流中增加消息头部信息。如果在header()执行之前有echo等语句，当后面遇到header()时，就会报出 “Warning: Cannot modify header information - headers already sent by ….”错误。就是说在这些函数的前面不能有任何文字、空行、回车等，而且最好在header()函数后加上exit()函数。

例如跳转

<?PHP<br />Header("Location: http://www.scutephp.com";); <br />exit;//在每个重定向之后都必须加上“exit",避免发生错误后，继续执行。<br />?>

HTTP（HyperTextTransferProtocol）即超文本传输协议，目前网页传输的的通用协议。HTTP协议采用了请求/响应模型，浏览器或其他客户端发出请求，服务器给与响应。就整个网络资源传输而言，包括message-header和message-body两部分。首先传递message- header，即http header消息 。http header 消息通常被分为4个部分：general header, request header, response header, entity header。但是这种分法就理解而言，感觉界限不太明确。根据维基百科对http header内容的组织形式，大体分为Request和Response两部分。

Requests部分

Responses 部分

下面举一些比较常见的header用法示例：

（1）使用header实现重定向（等价于代替用户在地址栏输入url）。

<?php<br />header("Location:http://www.scutephp.com/";); <br />exit;//注意务必在每个重定向之后都必须加上exit,避免发生错误后，代码会继续向下执行<br />?>

<?php <br />/** <br />@title:PHP实现定时跳转 <br />@功能:等待指定的时间，然后再跳转到指定页面（代替html meta方式） <br />*/ <br />header("refresh:3;url=http://www.scutephp.com/"); <br />echo '正在加载，请稍等...<br>三秒后自动跳转';<br />/* <br />说明：若等待时间为0，则与header("location:")等效。 <br />*/<br />?>

（2）禁止页面在浏览器中被缓存。如果因业务需要访问者每次都浏览页面都是得到最新的资料，而不是 Proxy 或 cache 中的资料，可以使用下列的标头：

<?php<br />header('Expires: Mon, 26 Jul 1997 05:00:00 GMT');<br />header('Last-Modified: '.gmdate('D, d M Y H:i:s').' GMT');<br />header('Cache-Control: no-store, no-cache, must-revalidate');<br />header('Cache-Control: post-check=0, pre-check=0', false );<br />header('Pragma: no-cache'); //兼容http1.0和https<br />?>

其实这里主要就是设置下面几个选项的值：

CacheControl = no-cache
Pragma=no-cache
Expires = -1

当HTTP1.1服务器指定CacheControl = no-cache时，浏览器就不会缓存该网页。旧式 HTTP 1.0 服务器不能使用 Cache-Control 标题。

所以为了向后兼容 HTTP 1.0 服务器，IE使用Pragma:no-cache 标题对 HTTP 提供特殊支持。有关Cache-control的具体介绍请参考本站文章：网页缓存控制 Cache-control 常见的取值有private、no-cache、max-age、must-revalidate 介绍如果客户端通过安全连接 (https://) 与服务器通讯，且服务器在响应中返回 Pragma:no-cache 标题，则 Internet Explorer 不会缓存此响应。

注意：Pragma:no-cache 仅当在安全连接中使用时才防止缓存，如果在非安全页中使用，处理方式与 Expires:-1 相同，该页将被缓存，但被标记为立即过期。Expires是个好东东，如果服务器上的网页经常变化，就把它设置为-1，表示立即过期。如果一个网页每天凌晨1点更新，可以把Expires设置为第二天的凌晨1点。

（3）让使用者的浏览器出现找不到档案的信息。

网上很多资料这样写：php的函数header()可以向浏览器发送Status标头，如　

header(”Status: 404 Not Found”)。

但是我发现实际上浏览器返回的响应却是：

HTTP/1.x 200 OK
Date: Thu, 03 Aug 2006 07:49:11 GMT
Server: Apache/2.0.55 (Win32) PHP/5.0.5
X-Powered-By: PHP/5.0.5
Status: 404 Not Found
Content-Length: 0
Keep-Alive: timeout=15, max=98
Connection: Keep-Alive
Content-Type: text/html

查了一些资料，

正确的写法是：

header(”http/1.1 404 Not Found”);

第一部分为HTTP协议的版本(HTTP-Version)；第二部分为状态代码(Status)；第三部分为原因短语(Reason-Phrase)。

（4）让访问者下载档案（隐藏文件的位置）。我们都知道通过原始的url就可以实现普通文件下载，但是如果我们需要保密文件在服务器上的存储位置，就不能直接把文件链接显示出来，这里我们就可以通过header函数隐藏文件地址同时又实现文件的下载，具体代码如下：

<?php<br />header("Content-type: application/x-gzip"); <br />header("Content-Disposition: attachment; filename=phpernote.zip"); <br />header("Content-Description: PHP3 Generated Data"); <br />?>

另外，关于使用php进行文件下载，可以参照本站文章：PHP文件下载函数(代码)下面列举一些并不是非常常见的header的用法示例：

<?php<br /><br />// ok 200<br />header('HTTP/1.1 200 OK');<br /><br />//设置一个404头:<br />header('HTTP/1.1 404 Not Found');<br /><br />//设置地址被永久的重定向<br />header('HTTP/1.1 301 Moved Permanently');<br /><br />//文档语言<br />header('Content-language: en');<br /><br />//告诉浏览器最后一次修改时间<br />$time = time() - 60; // or filemtime($fn), etc<br />header('Last-Modified: '.gmdate('D, d M Y H:i:s', $time).' GMT');<br /><br />//告诉浏览器文档内容没有发生改变<br />header('HTTP/1.1 304 Not Modified');<br /><br />//设置内容长度<br />header('Content-Length: 1234');<br /><br />//设置内容类型:<br />header('Content-Type: text/html; charset=iso-8859-1');<br />header('Content-Type: text/html; charset=utf-8');<br />header('Content-Type: text/plain'); //纯文本格式<br />header('Content-Type: image/jpeg'); //JPG图片<br />header('Content-Type: application/zip'); // ZIP文件<br />header('Content-Type: application/pdf'); // PDF文件<br />header('Content-Type: audio/mpeg'); // 音频文件<br />header('Content-Type: application/x-shockwave-flash'); //Flash动画<br />?>