header：PHPマニュアル

PHP マニュアル
前のページ		次のページ

説明

void header ( string string [, bool replace [, int http_response_code]] )

header() 関数は、HTML ファイルの送信に先立って、生の HTTP ヘッダ文字列を送信するために使用します。HTTP ヘッダの詳細は、 HTTP 1.1 Specification を参照してください。

注意: PHP 4.4.2 および PHP 5.1.2 以降、この関数は一度に複数のヘッダを送信できないようになりました。これは、ヘッダインジェクション攻撃への対策です。

オプションのパラメータ replace は、ヘッダが前に送信された類似のヘッダを置換するか、または、同じ形式の二番目のヘッダを追加するかどうかを指定します。デフォルトでは、この関数は置換を行ないますが、二番目の引数に FALSE を指定すると、同じ型の複数のヘッダを強制的に生成します。例えば、


<?php
header('WWW-Authenticate: Negotiate');
header('WWW-Authenticate: NTLM', FALSE);
?>

第二オプション引数 http_response_code は HTTP レスポンスコードを強制的に指定の値にします（この引数は PHP 4.3.0 以降で有効です）。

特殊な header コールが 2 種類あります。最初のものは、文字列 "HTTP/" から始まる全てのヘッダ(大文字・小文字は区別されません)です。このヘッダは、送信する HTTP ステータスコードを示すために使用されます。例えば、存在しないファイルへのリクエストを処理するためにある PHP スクリプトを使用するよう(ErrorDocumentディレクティブにより)Apache を設定する場合、そのスクリプトが正しいステータスコードを返すようにする必要があります。


<?php
header("HTTP/1.0 404 Not Found");
?>

注意: 実際に header() が最初にコールされたかどうかにかかわらず、HTTP ステータスヘッダ行はクライアントに対し常に最初に送信されます。 HTTP ヘッダが既に送信されていない限り、 header() をコールすることでステータスは常に上書きされます。

2番目の特別なヘッダは、"Location" ヘッダです。このヘッダがブラウザに返されるだけではなく、ブラウザに REDIRECT (302)ステータスコードを返します（3xx ステータスコードが既に送信されていない場合にのみ）。


<?php
header("Location: http://www.example.com/"); /* Redirect browser */

exit;                 /* リダイレクトを行う際に以下のコードが
                         実行されないようにする */
?>

注意: HTTP/1.1 では、スキーム、ホスト名、絶対パスを含む絶対 URI が Location: の引数として必要ですが、いくつかのクライアントでは相対 URI も受けつけます。通常、相対 URI から絶対 URI を作成するために $_SERVER['HTTP_HOST'], $_SERVER['PHP_SELF'], dirname() を使用することが可能です。
<?php /* カレントディレクトリの別のページにリダイレクトします */ $host = $_SERVER['HTTP_HOST']; $uri = rtrim(dirname($_SERVER['PHP_SELF']), '/\\'); $extra = 'mypage.php'; header("Location: http://$host$uri/$extra"); exit; ?>

注意: session.use_trans_sid が有効であったとしても、セッション ID が Location ヘッダとともに渡されることはありません。SID 定数を使用して手動で渡す必要があります。

PHP スクリプトはしばしば動的に HTML を生成するため、クライアントブラウザやサーバおよびクライアントブラウザの間でプロキシがキャッシュを行ったりするべきではありません。多くのプロキシとクライアントでは、以下のコードにより強制的にキャッシュを無効にできます。


<?php
header("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); // 過去の日付
?>

注意: 上記のヘッダを全て出力しなかったとしてもページのキャッシュが行われない場合があることに気付くかもしれません。デフォルトのブラウザのキャッシュの動作をユーザが変更できる手段はいくつもあります。上記のヘッダを送信することにより、スクリプトの出力がキャッシュされる可能性がある設定を上書きするべきです。
加えて、session_cache_limiter() および設定 session.cache_limiter をセッションが使用された際にキャッシュ関係のヘッダを正しく自動的に生成するために使用できます。

覚えておいて頂きたいのは、header() 関数は、通常の HTML タグまたは PHP からの出力にかかわらず、すべての実際の出力の前にコールする必要があることです。頻出するエラーとして、include() または require() 関数、他のファイルをアクセスする関数に空白または空行があり、header() の前に出力が行われてしまうというものがあります。同じ問題は、単一の PHP/HTML ファイルを使用している場合でも存在します。


<html>
<?php
/* これはエラーとなります。この上に出力があることに注目してください。
 * それはheader()のコールより前であるということになります */
header('Location: http://www.example.com/');
?>

注意: PHP 4 では、この問題に対処するために出力のバッファリングを使用することが可能です。この場合、ブラウザへの出力が送信するまでサーバに全てバッファリングされるオーバーヘッドがあります。出力バッファリングは、 ob_start() と ob_end_flush() をスクリプトでコールするか php.ini またはサーバ設定ファイルの設定ディレクティブ output_buffering を設定することにより行うことが可能です。

PDF ファイルを生成するといったように送信するデータを保存するかどうかユーザにプロンプトを表示したい場合、推奨されるファイル名を指定してブラウザに保存ダイアログを表示させるContent-Disposition ヘッダを使用可能です。


<?php
// PDFを出力しようとしている
header("Content-type: application/pdf");

// それはdownloaded.pdfという名前である
header("Content-Disposition: attachment; filename=downloaded.pdf");

// オリジナルのPDFは original.pdf
readfile('original.pdf');
?>

注意: Microsoft Internet Explorer 4.01 にはこれが動作しないというバグがあります。この解決策はありません。Microsoft Internet Explorer 5.5 にもこれを妨げるバグがあります。これは、サービスパック 2 以降とすることで修整可能です。

注意: WWW-Authenticate ヘッダ（HTTP認証に利用される）を使用する際、safe mode が有効になっている場合は、スクリプトの UID が WWW-Authenticate ヘッダ realm 部として送信されます。

headers_sent(), setcookie() および HTTP 認証の節も参照ください。

前のページ	ホーム	次のページ
HTTP 関連の関数	上に戻る	headers_list