PHP HTTP 函數完整指南

簡介

HTTP 函數允許您在輸出內容發送給瀏覽器之前，操作 Web 伺服器發送的 HTTP 標頭資訊。常用於設定 Cookie、重導向、快取控制、內容類型等。所有函數內建於 PHP 核心，無需安裝。

核心函數

常見應用範例

1. 重導向

<?php
header('Location: https://example.com/new-page.php');
exit;
?>

2. 設定 JSON 回應

<?php
header('Content-Type: application/json; charset=utf-8');
echo json_encode(['status' => 'ok', 'data' => [1,2,3]]);
?>

3. 禁止快取

<?php
header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
header('Pragma: no-cache');
header('Expires: Sat, 26 Jul 1997 05:00:00 GMT');
?>

4. 設定 Cookie

<?php
// 過期時間 1 小時，僅 HTTPS、HttpOnly、SameSite=Lax
setcookie('user_id', '12345', [
    'expires' => time() + 3600,
    'path' => '/',
    'domain' => '',
    'secure' => true,
    'httponly' => true,
    'samesite' => 'Lax'
]);
?>

5. 檢查標頭是否已送出

<?php
if (!headers_sent($file, $line)) {
    header('X-Custom: value');
} else {
    error_log("Headers already sent in $file on line $line");
}
?>

注意事項

• header() 必須在任何實際輸出（HTML、空白、echo、print）之前呼叫，否則會觸發「Headers already sent」警告。
• 使用 headers_list() 除錯時可查看即將發送的標頭。
• Cookie 設定建議啟用 httponly 與 secure 提升安全性。