Pourquoi devriez-vous utiliser `exit;` Après `header('Location: ...')` en PHP ?

Comprendre l'importance de la sortie après l'en-tête de localisation en PHP

Lors de la redirection des utilisateurs en PHP, la fonction d'en-tête est couramment utilisée. Il est également recommandé de faire suivre cet appel d'en-tête par une sortie ; instruction pour éviter l’exécution d’autres codes PHP. Cependant, la question se pose : le code suivant l'appel header-location peut-il être potentiellement exécuté ?

Exécution du code après Header-Location

Oui, le code après l'appel header-location l'appel d'en-tête-location peut en effet être exécuté. L'en-tête est simplement une demande adressée au navigateur pour faciliter la redirection. PHP continue de traiter et de servir la page restante, à laquelle un client peut accéder en empêchant l'exécution de la commande d'en-tête.

Mécanismes de contournement

Clients en ligne de commande comme wget fournir une méthode simple pour contourner la redirection d’en-tête. En demandant à ces clients de ne pas suivre les redirections, le corps de la page, même après l'appel d'en-tête, devient accessible au client sans aucune technique de piratage spécialisée.

Conclusion

À la lumière de ces facteurs, il est crucial de reconnaître que PHP transmettra le corps entier, y compris le code après un appel d'en-tête, si cela n'est pas explicitement empêché. Ce corps est facilement accessible par le destinataire sans nécessiter de compétences techniques extraordinaires.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!