您可以使用会话变量控制对页面的访问并授权有效用户：

<?php
    session_start();

    if (!isset( $_SESSION["valid_user"]))
    {
        header("location:../");
        exit();
    }

    // Page goes here
?>

http://php.net/manual/en/reserved.variables.session.php.

最近，我受到了网络攻击，并决定，我需要了解试图访问管理面板或web应用程序的保留部分的用户。

因此，我在文本文件中添加了IP地址和用户会话的日志访问，因为我不想打扰我的数据库。

使用header（）函数发送HTTP位置标头：

header('Location: '.$newURL);

与一些人的想法相反，die（）与重定向无关。仅当您希望重定向而不是正常执行时使用它。

文件example.php：

<?php
    header('Location: static.html');
    $fh = fopen('/tmp/track.txt', 'a');
    fwrite($fh, $_SERVER['REMOTE_ADDR'] . ' ' . date('c') . "\n");
    fclose($fh);
?>

三次执行的结果：

bart@hal9k:~> cat /tmp/track.txt
127.0.0.1 2009-04-21T09:50:02+02:00
127.0.0.1 2009-04-21T09:50:05+02:00
127.0.0.1 2009-04-21T09:50:08+02:00

恢复-强制性die（）/exit（）是一些与实际PHP无关的都市传说。这与客户端“尊重”Location:标头无关。无论使用何种客户端，发送头都不会停止PHP执行。

用PHP重定向的最佳方法是以下代码。。。

 header("Location: /index.php");

确保没有代码在

header("Location: /index.php");

所有代码必须在上述行之前执行。

认为

案例1：

echo "I am a web developer";
header("Location: /index.php");

它将正确重定向到该位置（index.php）。

案例2：

return $something;
header("Location: /index.php");

上述代码不会重定向到该位置（index.php）。

1.不带收割台

在这里你不会遇到任何问题

 <?php echo "<script>location.href='target-page.php';</script>"; ?>

2.使用带有exit（）的头函数

<?php 
     header('Location: target-page.php');
     exit();
?>

但是如果你使用header函数，有时你会得到“警告”likeheader already send”来解析在发送头之前不回显或打印的问题，或者您可以在头函数之后简单地使用die（）或exit（）。

3.将头函数与ob_start（）和ob_end_flush（）一起使用

<?php
ob_start(); //this should be first line of your page
header('Location: target-page.php');
ob_end_flush(); //this should be last line of your page
?>

要将访问者重定向到另一个页面（在条件循环中特别有用），只需使用以下代码：

<?php
    header('Location: mypage.php');
?>

在本例中，mypage.php是要将访问者重定向到的页面的地址。此地址可以是绝对地址，也可以包含以下格式的参数：mypage.php？param1=值1&m2=值2）

相对/绝对路径

在处理相对或绝对路径时，最好从服务器的根目录中选择一个绝对路径（DOCUMENT_root）。使用以下格式：

<?php
    header('Location: /directory/mypage.php');
?>

如果目标页面位于另一台服务器上，则包含完整的URL：

<?php
    header('Location: http://www.ccm.net/forum/');
?>

HTTP头处理模块

根据HTTP协议，必须在任何类型的内容之前发送HTTP标头。这意味着在标题之前不应该发送任何字符，甚至不能发送空白！

临时/永久重定向

默认情况下，上面显示的重定向类型是临时重定向。这意味着谷歌搜索等搜索引擎在索引时不会考虑重定向。

如果您希望通知搜索引擎页面已永久移动到其他位置，请使用以下代码：

<?
    header('Status: 301 Moved Permanently', false, 301);
    header('Location: new_address');
?>

例如，此页面包含以下代码：

<?
    header('Status: 301 Moved Permanently', false, 301);
    header('Location: /pc/imprimante.php3');
    exit();
?>

当您单击上面的链接时，将自动重定向到此页面。此外，它是永久重定向（状态：301已永久移动）。因此，如果您在Google中键入第一个URL，您将自动重定向到第二个重定向链接。

PHP代码的解释

位于header（）之后的PHP代码将由服务器解释，即使访问者移动到重定向中指定的地址。在大多数情况下，这意味着您需要一个方法来跟随exit（）函数的header（）函数，以减少服务器的负载：

<?
    header('Status: 301 Moved Permanently', false, 301);
    header('Location: address');
    exit();
?>

现有答案汇总加上我自己的两分钱：

1.基本答案

您可以使用header（）函数发送新的HTTP标头，但必须在任何HTML或文本之前（例如，在<！DOCTYPE…>声明之前）将其发送到浏览器。

header('Location: '.$newURL);

2.重要细节

die（）或exit（）

header("Location: https://example.com/myOtherPage.php");
die();

为什么应该使用die（）或exit（）：每日WTF

绝对或相对URL

自2014年6月起，可以使用绝对URL和相对URL。请参阅RFC 7231，它取代了旧的RFC 2616，其中只允许绝对URL。

状态代码

PHP的“位置”标头仍然使用HTTP 302重定向代码，这是一个“临时”重定向，可能不是您应该使用的重定向。您应该考虑301（永久重定向）或303（其他）。

注意：W3C提到303标头与“许多HTTP/1.1之前的用户代理”不兼容。当前使用的浏览器都是HTTP/1.1用户代理。这对于许多其他用户代理（如蜘蛛和机器人）来说是不正确的。

3.文件

PHP中的HTTP Headers和header（）函数

PHP手册的内容维基百科说什么W3C的说法

4.备选方案

您可以使用http_redirect（$url）；这需要安装PECL包PECL。

5.助手函数

此功能不包含303状态代码：

function Redirect($url, $permanent = false)
{
    header('Location: ' . $url, true, $permanent ? 301 : 302);

    exit();
}

Redirect('https://example.com/', false);

这更加灵活：

function redirect($url, $statusCode = 303)
{
   header('Location: ' . $url, true, $statusCode);
   die();
}

6.解决方法

如前所述，header（）重定向只在写入任何内容之前生效。如果在midst HTML输出中调用，它们通常会失败。然后，您可以使用HTML标头解决方法（不是很专业！），如：

 <meta http-equiv="refresh" content="0;url=finalpage.html">

甚至是JavaScript重定向。

window.location.replace("https://example.com/");