基于Referer的PHP跳转异常：未匹配来源页面无响应

我来帮你排查下为什么未匹配来源时页面没反应的问题，咱们一步步拆解：

核心问题分析 #

你的代码最外层有个判断 if (isset($_POST["redirect"]))，这意味着只有当请求是POST方式且携带了redirect参数时，后续的Referer判断和跳转逻辑才会执行。

而你遇到的情况是：匹配列表内来源时跳转正常（说明这类请求恰好携带了redirect参数），但来源未匹配时，请求可能没有带这个参数（比如直接访问页面、或者非合作渠道的请求没触发POST参数），导致整个逻辑代码完全不运行，页面没有任何输出，自然就停留在空白页了。

另外还有个潜在的小隐患：你对Referer的判断是严格字符串相等，实际场景中Referer可能存在细微差异（比如结尾多/少斜杠、协议是HTTPS而非HTTP、带额外查询参数等），这可能导致本该匹配的场景意外进入 fallback，但你说匹配时正常，这个暂时不是当前紧急问题，不过后续可以优化。

修复方案 #

根据你的业务需求，我提供两种修正思路：

思路1：移除不必要的POST参数判断（推荐） #

如果redirect参数不是业务必须的，直接去掉外层的POST判断，让所有访问请求都执行跳转逻辑，代码更简洁可靠：

<?php
// 获取用户来源Referer，不存在则设为空字符串
$origin = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : "";
$destination = "";

// 用数组映射存储来源与目标地址的对应关系，比多个else if更易维护
$refererMap = [
    'http://www.ads1.net/click/cc1/' => 'http://www.example1.com',
    'http://www.ads2.net/click/cc2/' => 'http://www.example2.com',
    'http://www.ads3.net/click/cc3/' => 'http://www.example3.com',
    'http://www.ads4.net/click/cc4/' => 'http://www.example4.com',
    'http://www.ads5.net/click/cc5/' => 'http://www.example5.com',
];

// 匹配来源地址
if (array_key_exists($origin, $refererMap)) {
    $destination = $refererMap[$origin];
} else {
    // 未匹配时的默认跳转地址
    $destination = 'http://www.anothersite.com';
}

// 执行跳转：推荐用PHP原生header跳转，比前端脚本更可靠
if (!empty($destination)) {
    // 确保地址安全转义，避免潜在风险
    $safeDestination = htmlspecialchars($destination, ENT_QUOTES);
    header("Location: " . $safeDestination);
    exit; // 跳转后必须终止脚本，防止后续输出干扰
}
?>

思路2：保留POST参数判断，但补充默认逻辑 #

如果你的业务确实需要依赖redirect参数做验证，那要补充参数不存在时的默认跳转逻辑，确保所有场景都有动作：

<?php
$destination = "";
$origin = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : "";

// 保留POST参数判断，但补充else分支处理默认情况
if (isset($_POST["redirect"]) && $_POST["redirect"] !== "") {
    $refererMap = [
        'http://www.ads1.net/click/cc1/' => 'http://www.example1.com',
        'http://www.ads2.net/click/cc2/' => 'http://www.example2.com',
        'http://www.ads3.net/click/cc3/' => 'http://www.example3.com',
        'http://www.ads4.net/click/cc4/' => 'http://www.example4.com',
        'http://www.ads5.net/click/cc5/' => 'http://www.example5.com',
    ];

    if (array_key_exists($origin, $refererMap)) {
        $destination = $refererMap[$origin];
    } else {
        $destination = 'http://www.anothersite.com';
    }
} else {
    // 当没有redirect参数时，也执行默认跳转
    $destination = 'http://www.anothersite.com';
}

if (!empty($destination)) {
    $safeDestination = htmlspecialchars($destination, ENT_QUOTES);
    header("Location: " . $safeDestination);
    exit;
}
?>

额外优化建议 #

1. 用PHP header跳转代替前端脚本：前端脚本跳转依赖浏览器的JS执行环境，而PHP原生header跳转是HTTP层面的重定向，兼容性和可靠性更强；
2. 增加地址转义：用htmlspecialchars处理目标地址，避免潜在的XSS风险；
3. 模糊匹配Referer：如果实际场景中Referer可能有细微差异，可以用strpos进行包含匹配，比如：

   if (strpos($origin, 'ads1.net/click/cc1') !== false) {
       $destination = 'http://www.example1.com';
   }
   

内容的提问来源于stack exchange，提问作者David Matas