PHP 可能的 header 重定向利用？

Question

前几天我在想，如果有人像这样保护他们的页面:

if(!$logged_in)
    {
        header("Location:http://mysite/login.php");
    }

    // protected content here

有没有办法在浏览器级别忽略 HTTP header 重定向，然后显示其后的 protected 内容？

Answer 1

是的，因为使用 header() 函数只是设置一个标题。服务器将继续运行 PHP 脚本的其余部分，呈现 protected 内容

你会想要这样做

if(!$logged_in)
    {
        header("Location:http://mysite/login.php");
        exit();
    }