PHP 的 header("Location: ...") 重定向必须提供完整 URL（含协议如 https://），否则会被视为相对路径，导致错误跳转到 localhost 下的子路径。
php 的 `header("location: ...")` 重定向必须提供完整 url（含协议如 https://），否则会被视为相对路径，导致错误跳转到 localhost 下的子路径。
在开发管理面板时，若需动态控制页面跳转目标（例如将用户重定向至 amazon.com），常会通过变量 $result 注入目标地址。但许多开发者遇到的问题是：
$result = "amazon.com";
header("Location: $result");
exit;
这段代码不会跳转到 https://amazon.com，而是跳转到 http://localhost/amazon.com —— 因为 amazon.com 缺少协议头，PHP 和浏览器均将其解释为当前域名下的相对路径（等价于 /amazon.com）。
✅ 正确做法是：始终使用绝对 URL，明确指定协议：
$result = "https://amazon.com"; // ✅ 完整协议 + 域名
header("Location: $result");
exit;
⚠️ 注意事项：
- 不要省略
https://或http://；仅写amazon.com、www.amazon.com或/amazon.com都会导致本地路径跳转； - 若需支持 HTTP/HTTPS 自动适配，可使用协议相对 URL（已不推荐）：
//amazon.com，但现代最佳实践是显式声明https://（因绝大多数主流网站已强制 HTTPS）； - 务必在
header()后调用exit;或die();，防止后续代码执行造成意外输出，引发 “Headers already sent” 错误； - 若
$result来自用户输入（如后台表单），务必严格校验和过滤，避免开放重定向（Open Redirect）安全漏洞。建议白名单验证或使用filter_var($result, FILTER_VALIDATE_URL)初步校验：
if (!filter_var($result, FILTER_VALIDATE_URL) || parse_url($result, PHP_URL_HOST) === null) {
die("Invalid redirect URL");
}
header("Location: $result");
exit;
? 补充说明：JavaScript 跳转（window.location.href）同样遵循相同规则——"amazon.com" 会被解析为相对路径。因此也应传入完整 URL：
<script> window.location.href = "<?php echo htmlspecialchars($result, ENT_QUOTES, 'UTF-8'); ?>"; </script>
综上，实现安全、可靠的外部网站重定向，核心原则只有一条：永远使用带协议的绝对 URL。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
