header()函数自动跳转问题：如何实现验证密码后才执行页面跳转？

为什么当前会自动跳转？ #

大概率是你的administration.php代码里没有对密码验证做判断，直接执行了header("Location: index.php")语句。不管用户有没有输入正确的密码，服务器都会执行这个跳转指令，所以才会出现一访问admin页面就自动跳去index的情况。

实现“验证密码后才跳转”的步骤 #

要实现从administration.php跳转至index.php前必须验证密码，你需要把跳转逻辑和密码验证绑定起来，具体可以这么做：

1. 在administration.php中添加密码输入表单 #

先给用户提供一个输入密码的界面，让用户提交密码后再触发验证逻辑：

<?php
// 初始化错误提示变量
$error = '';

// 判断是否有表单提交请求
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 引入密码验证脚本
    require 'validate.php';
    
    // 假设validate.php中封装了验证函数validatePassword()，返回布尔值
    if (validatePassword($_POST['password'])) {
        // 验证通过，执行跳转
        header("Location: index.php");
        exit; // 跳转后必须用exit终止脚本，避免后续代码执行
    } else {
        // 验证失败，设置错误提示
        $error = '密码错误，请重新输入';
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>管理员身份验证</title>
</head>
<body>
    <?php if ($error): ?>
        <p style="color: red;"><?php echo $error; ?></p>
    <?php endif; ?>
    
    <form method="POST" action="">
        <label for="password">请输入管理员密码：</label>
        <input type="password" id="password" name="password" required>
        <button type="submit">提交验证</button>
    </form>
</body>
</html>

2. 完善validate.php的密码验证逻辑 #

在validate.php中实现密码校验的核心逻辑，这里建议用哈希存储密码（比明文更安全）：

<?php
function validatePassword($inputPassword) {
    // 示例：这里是预先用password_hash()生成的正确密码哈希值
    $hashedCorrectPassword = '$2y$10$exampleHashStringForAdminPassword';
    
    // 用password_verify()比对输入密码和哈希值
    return password_verify($inputPassword, $hashedCorrectPassword);
    
    // 如果暂时用明文测试（不推荐），可以这样写：
    // return $inputPassword === 'your_temp_admin_password';
}
?>

3. 关键注意事项 #

• 跳转后必须加exit/die()：执行header("Location: ...")后，服务器会继续运行后续代码，必须用exit终止脚本，防止出现意外行为。
• 密码安全优先级：永远不要在代码里明文存储密码，务必使用password_hash()生成哈希值，再用password_verify()进行比对，避免密码泄露风险。
• 表单提交判断：通过$_SERVER['REQUEST_METHOD'] === 'POST'区分用户是首次访问页面还是提交表单，确保只有提交密码后才触发验证逻辑。

修改后，用户只有在administration.php页面输入正确密码并提交后，才会被跳转至index.php；如果密码错误，会留在当前页面并显示错误提示，不会自动跳转。

内容的提问来源于stack exchange，提问作者user9431527