WordPress 中重定向前必须确保未发送任何输出：正确处理会话与页面跳转-php教程-PHP中文网

WordPress 中重定向前必须确保未发送任何输出：正确处理会话与页面跳转

在 WordPress 中使用 PHP 会话进行登录验证时，若在 get_header() 等输出函数之后调用 header() 重定向，将触发“Cannot modify header information”错误；根本原因是 HTTP 头部必须在任何 HTML 输出之前发送。

在 wordpress 中使用 php 会话进行登录验证时，若在 `get_header()` 等输出函数之后调用 `header()` 重定向，将触发“cannot modify header information”错误；根本原因是 http 头部必须在任何 html 输出之前发送。

WordPress 模板的执行顺序决定了头部（HTTP headers）操作的窗口期极短——所有涉及 header()、setcookie() 或 session_start() 的逻辑，必须在任何 HTML、空白字符或 PHP 输出（包括 get_header()、the_content()、echo 等）之前完成。

您当前的 page-solutions.php 将 get_header() 放在了会话校验和重定向之前，导致结构已开始输出，此时再调用 header("Location: home") 已失效。正确做法是：将权限校验与重定向逻辑置于模板最顶端，在任何 WordPress 模板加载函数之前执行。

✅ 正确写法如下：

seo-keyword-analyzer

分析关键词进行SEO优化；研究搜索量、竞争程度和排名难度；生成关键词建议、内容创意及优化建议。

下载

<?php /**
 * Template Name: Solutions
 */

// 必须在 get_header() 之前检查会话并重定向
if (!isset($_SESSION['loggedin']) || $_SESSION['loggedin'] !== true) {
    // 使用 wp_redirect() 更安全（自动处理状态码与缓冲），推荐替代原生 header()
    wp_redirect(home_url('/'));
    exit; // exit 是必需的，防止后续代码执行
}

// 此时才加载主题头部
get_header();
?><!-- 页面主体内容 --><div id="primary" class="content-area">
    <main id="main" class="site-main"><h1>Solutions Page</h1>
        <!-- 其他内容 -->
    </main>
</div>

<?php get_footer(); ?>

⚠️ 注意事项：

不要在 header.php 中调用 session_start()：WordPress 主题的 header.php 属于输出阶段，此时启动会话虽可能不报错，但极易因 BOM、空格或提前 echo 导致后续重定向失败。应统一在 functions.php 的 init 钩子中安全启用会话：
```
// 在主题 functions.php 中添加
add_action('init', function() {
    if (session_status() === PHP_SESSION_NONE) {
        session_start();
    }
});
```
优先使用 wp_redirect() 而非原生 header()：它兼容 WordPress 缓冲机制，自动设置 302 状态码，并在必要时调用 exit（但仍建议显式 exit 以确保终止）。
避免路径硬编码：home 不是有效 URL；应使用 home_url('/') 获取首页地址，或 wp_login_url() 跳转至登录页。
会话安全性补充：生产环境需配置 session_set_cookie_params()（如 httponly, secure, samesite），并在用户登出时调用 $_SESSION = []; session_destroy();。

总结：WordPress 的模板渲染流程不可逆，所有重定向、会话控制、Cookie 设置等头部操作，必须严格前置。把逻辑校验放在 get_header() 之前，配合 wp_redirect() 与合理会话管理，即可彻底规避 headers already sent 错误。