Реализация перенаправлений в PHP: методы и сценарии

Расширенные примеры и нестандартные сценарии

Цепочка редиректов с отслеживанием

Иногда требуется последовательно перенаправить пользователя через несколько URL, логируя каждый шаг. Пример:

<?php
function redirect($url, $logMessage = '') {
    if ($logMessage) {
        file_put_contents('/var/log/redirects.log', date('Y-m-d H:i:s') . ' ' . $logMessage . ' to ' . $url . PHP_EOL, FILE_APPEND);
    }
    header('Location: ' . $url);
    exit;
}

if (condition1) {
    redirect('https://example.com/step1', 'Step 1');
} elseif (condition2) {
    redirect('https://example.com/step2', 'Step 2');
} else {
    redirect('https://example.com/final', 'Final');
}
?>

Результат: в лог-файл записываются временные метки и сообщения, а пользователь получает финальный URL. Важно избежать бесконечного цикла – каждое условие должно быть уникальным.

Перенаправление в зависимости от User-Agent

Мобильные устройства могут направляться на отдельную версию сайта. Пример:

<?php
$userAgent = $_SERVER['HTTP_USER_AGENT'] ?? '';
if (preg_match('/Mobile|Android|iPhone|iPad/i', $userAgent)) {
    header('Location: https://m.example.com');
} else {
    header('Location: https://www.example.com');
}
exit;
?>

Результат: пользователь перенаправляется в зависимости от устройства. Следует учитывать, что User-Agent подделывается, поэтому для критичного функционала (например, оплаты) стоит использовать более надёжные методы определения (CSS media, width).

Редирект с передачей сообщения через сессию (Flash-сообщения)

После редиректа часто нужно показать уведомление. Пример с использованием сессии:

<?php
session_start();
$_SESSION['flash_message'] = 'Данные успешно сохранены';
$_SESSION['flash_type'] = 'success';
header('Location: /list.php');
exit;
?>

На странице /list.php выводим:

<?php
session_start();
if (isset($_SESSION['flash_message'])) {
    echo '<div class="alert alert-' . $_SESSION['flash_type'] . '">' . $_SESSION['flash_message'] . '</div>';
    unset($_SESSION['flash_message'], $_SESSION['flash_type']);
}
?>

Результат: после редиректа пользователь видит сообщение, которое затем удаляется из сессии, чтобы не появляться повторно при обновлении страницы.

Условный редирект с помощью switch и match

Для нескольких сценариев удобно использовать match-конструкцию PHP 8+:

<?php
$action = $_GET['action'] ?? 'home';
match ($action) {
    'home' => header('Location: /home.php'),
    'about' => header('Location: /about.php'),
    'contact' => header('Location: /contact.php'),
    default => header('Location: /404.php'),
};
exit;
?>

Результат: редирект в зависимости от параметра action. Аналогично можно использовать switch. Следует проверить, что match возвращает null и не вызывает exit – для прекращения выполнения нужен exit после блока.

Редирект с защитой от open redirect

Перенаправление на произвольные URL из параметров GET может быть опасным. Безопасная реализация:

<?php
$allowedRedirects = [
    '/dashboard',
    '/profile',
    '/settings',
];

$target = $_GET['redirect'] ?? '/dashboard';
if (in_array($target, $allowedRedirects, true)) {
    header('Location: ' . $target);
} else {
    header('Location: /dashboard'); // fallback
}
exit;
?>

Результат: пользователь может быть перенаправлен только на разрешённые адреса. Альтернатива – проверка, что URL начинается с собственного домена.

Перенаправление через cURL (серверный редирект)

Иногда нужно перенаправить запрос на другой сервер без участия клиента, например, при проксировании. Пример с cURL:

<?php
function proxyRedirect($targetUrl) {
    $ch = curl_init($targetUrl);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true); // следовать редиректам
    $response = curl_exec($ch);
    $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
    curl_close($ch);

    if ($httpCode >= 300 && $httpCode < 400) {
        $redirectUrl = curl_getinfo($ch, CURLINFO_REDIRECT_URL);
        // можно обработать новый URL или вернуть клиенту
        header('Location: ' . $redirectUrl);
        exit;
    }
}
?>

Результат: сервер сам выполняет запрос к целевому URL, отслеживает редиректы и в итоге перенаправляет клиента на конечный адрес. Полезно для обработки внешних ссылок.

Использование header_remove для очистки перед редиректом

В редких случаях перед отправкой Location требуется удалить ранее установленные заголовки, например, Content-Type:

<?php
header('Content-Type: text/html; charset=utf-8');
// ... какой-то код ...
header_remove('Content-Type'); // удаляем лишний заголовок
header('Location: https://example.com');
exit;
?>

Результат: браузер не получит конфликтующих заголовков. Это полезно при работе с legacy-кодом, где заголовки могут быть уже установлены.