Pourquoi utiliser `exit;` Après `header('Location: ...')` dans la redirection PHP ?

Redirection après l'en-tête('Location') en PHP : pourquoi utiliser exit ?

En PHP, la redirection des utilisateurs peut être réalisée en utilisant le fonction d'en-tête. Bien qu'il soit courant d'inclure la sortie ; after header('Location: ...'), il est nécessaire de comprendre pourquoi cela est crucial.

Le code After header() est-il exécuté ?

Oui. La commande header est simplement une demande de redirection adressée au navigateur. Le contenu restant de la page sera toujours généré par PHP et livré au client à moins que le navigateur n'empêche l'exécution de la commande header.

Le code après header() peut-il être efficacement ignoré ?

Oui. Les clients utilisant des outils de ligne de commande comme wget peuvent éviter de suivre les redirections en spécifiant l'option -o pour les supprimer. Cela signifie que tout code au-delà de l'appel header() peut toujours être reçu et visualisé par le client.

Utilisateurs malveillants et évitement des en-têtes

Utilisateurs malveillants ayant accès au Le navigateur ou le réseau du client peut contourner la redirection d'en-tête. En désactivant JavaScript, en utilisant des extensions de navigateur ou en modifiant les configurations réseau, ils peuvent empêcher le navigateur d'exécuter la commande d'en-tête et d'afficher tout contenu ou code qui la suit.

Le rôle de la sortie

Le but d'inclure la sortie ; après header() vise à empêcher PHP de continuer à exécuter du code supplémentaire qui ne devrait pas être rendu au client. Ce faisant, il garantit que l'utilisateur est immédiatement redirigé et que les activités malveillantes sont empêchées.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!