本文详解 php 中使用 header() 函数实现同一页面内查询参数（如 ?no=1 → ?no=2）动态跳转的正确写法，指出常见字符串拼接陷阱，并提供健壮、可复用的解决方案。
本文详解 php 中使用 header() 函数实现同一页面内查询参数（如 ?no=1 → ?no=2）动态跳转的正确写法，指出常见字符串拼接陷阱，并提供健壮、可复用的解决方案。
在 PHP Web 开发中，常需实现“当前页刷新并更新 URL 查询参数”的逻辑，例如分页答题系统中点击“下一题”时从 exam_question.php?no=1 跳转至 exam_question.php?no=2。此时自然想到使用 header('Location: ...') 进行重定向。但许多开发者会遇到如下问题：
// ❌ 错误写法：看似简洁，实则易出错
header("Location: exam_question.php?no=" . ($_GET['no'] + 1));该代码在部分环境下（如 PHP 7.3.21）可能跳转后参数未更新（仍显示 ?no=1），原因并非 PHP 版本缺陷，而是字符串拼接过程中的隐式类型/编码或输出缓冲干扰——尤其当 $_GET['no'] 未严格校验时（如为空、非数字、含空格），$_GET['no']+1 可能返回 1（因空字符串转为 0 后加 1），或触发警告导致 header 失效。
✅ 正确做法是显式提取、验证并安全拼接参数：
<?php
// 确保 no 参数存在且为有效整数
if (!isset($_GET['no']) || !is_numeric($_GET['no'])) {
http_response_code(400);
die('Invalid parameter: no must be a number.');
}
$nextNo = (int)$_GET['no'] + 1;
// 可选：添加业务逻辑限制（如不超过总题数）
// if ($nextNo > $totalQuestions) { $nextNo = $totalQuestions; }
// ✅ 安全构造跳转 URL（注意大小写：Location 首字母大写为规范）
header("Location: exam_question.php?no=" . $nextNo);
exit; // ⚠️ 必须终止后续脚本执行
?>关键注意事项：
立即学习“PHP免费学习笔记（深入）”；
- exit 或 die() 不可省略：header() 仅发送 HTTP 头，不终止脚本；若后续有输出，将导致“Headers already sent”错误；
- 参数强类型转换：(int) 强制转换可过滤非法字符，避免注入风险（如 ?no=1%20or%201=1）；
- URL 编码安全：若参数含特殊字符（虽本例为数字无需），应使用 urlencode()；
- 协议与路径一致性：建议使用相对路径（如示例）或完整 URL（如 https://domain.com/exam_question.php?no=2），避免跨域或协议错误；
- 调试技巧：开发时可用 var_dump($_GET['no'], $nextNo); exit; 快速验证参数值。
总结：动态构建 Location 头的核心在于参数预处理 + 显式变量赋值 + 严格终止流程。避免在 header() 中直接嵌套复杂表达式，既提升可读性，也增强健壮性与安全性。
