PHP 實現頁面跳轉的三種主流方法與最佳實踐

前言

PHP 實現頁面跳轉主要有三種方法：header() 函數、HTML Meta 標籤、JavaScript 腳本。本文提供各方法的標準語法、適用場景、優缺點比較與安全建議。

方法一：header() 函數（伺服器端，推薦）

<?php
// 基本語法
header('Location: https://www.example.com');
exit; // 必須加上 exit 防止後續程式碼執行

// 帶參數跳轉
$id = 123;
$action = 'view';
header('Location: https://www.example.com/page.php?id=' . urlencode($id) . '&action=' . urlencode($action));
exit;?>

關鍵注意事項

• 必須在任何輸出（HTML、空白、echo）之前呼叫
• 建議使用絕對 URL，確保跨瀏覽器相容
• 一定要加 exit 或 die()
• 可指定 HTTP 狀態碼：header('Location: ...', true, 301)

方法二：HTML Meta Refresh（客戶端，支援延遲）

<?php
$url = 'https://www.example.com';
$delay = 3; // 秒
?>
<!DOCTYPE html>
<html>
<head>
    <meta http-equiv="refresh" content="<?= $delay ?>;url=<?= htmlspecialchars($url, ENT_QUOTES, 'UTF-8') ?>">
    <title>跳轉中...</title>
</head>
<body>
    <p><?= $delay ?> 秒後自動跳轉至 <a href="<?= htmlspecialchars($url, ENT_QUOTES, 'UTF-8') ?>">目標頁面</a></p>
</body>
</html>

適用場景

• 已有 HTML 輸出無法使用 header()
• 需顯示倒數計時或提示訊息
• 靜態頁面或模板渲染後決定跳轉

方法三：JavaScript 跳轉（客戶端，彈性最高）

<?php
$url = 'https://www.example.com';
?>
<script>
// 立即跳轉（取代歷史記錄，避免「上一頁」問題）
window.location.replace('<?= htmlspecialchars($url, ENT_QUOTES, 'UTF-8') ?>');

// 延遲跳轉
// setTimeout(() => window.location.href = '...', 3000);
</script>
<noscript>
    <meta http-equiv="refresh" content="0;url=<?= htmlspecialchars($url, ENT_QUOTES, 'UTF-8') ?>">
</noscript>

進階：接收跳轉參數

<?php
// 目標頁面接收參數
$id = $_GET['id'] ?? 0;
$action = $_GET['action'] ?? '';
// 業務邏輯...?>

三大方法比較表

最佳實踐建議

1. 預設使用 header() + exit，符合 HTTP 標準、SEO 友善、效能最佳
2. 封裝為工具函數：

   function redirect(string $url, int $status = 302): never {
       header('Location: ' . $url, true, $status);
       exit;
   }

3. 防開放式重導向：嚴格驗證跳轉目標白名單，禁止直接使用使用者輸入
4. AJAX 請求回傳 JSON：勿直接輸出 header('Location: ...')，應回傳 {"redirect": "url"} 由前端處理

總結

掌握三種跳轉方法的差異與適用場景，遵循「優先 Header、次之 Meta/JS、封裝統一、安全第一」原則，即能在各種業務情境下優雅、安全地實作 PHP 頁面跳轉。