PHP header_remove() 函数

header_remove ([ string $name ] ) : void

<?php
// 设置一个头部
header("X-Custom-Header: MyValue");

// 检查头部是否设置
$headers = headers_list();
echo "设置头部后，当前头部列表:\n";
print_r($headers);

// 移除特定的头部
header_remove("X-Custom-Header");

// 再次检查头部列表
$headers = headers_list();
echo "\n移除头部后，当前头部列表:\n";
print_r($headers);
?>

<?php
// 设置多个头部
header("X-Powered-By: PHP/7.4");
header("X-Custom-Header: Value1");
header("X-Another-Header: Value2");

echo "设置三个头部后:\n";
print_r(headers_list());

// 移除所有头部
header_remove();

echo "\n移除所有头部后:\n";
print_r(headers_list());

// 注意：某些头部可能是PHP自动设置的，移除所有头部后，这些头部也会被移除
// 但一些服务器自动添加的头部可能不受影响
?>

<?php
// 假设在开发环境中，我们不想显示 X-Powered-By 头部
$is_production = false; // 假设当前是开发环境

// 设置一些头部
header("Content-Type: text/html; charset=UTF-8");
header("X-Powered-By: PHP/7.4");
header("X-Debug-Info: Some debug info");

if (!$is_production) {
    // 在开发环境中，我们移除 X-Powered-By 头部
    header_remove("X-Powered-By");
    echo "已移除 X-Powered-By 头部（开发环境）\n";
} else {
    echo "保留 X-Powered-By 头部（生产环境）\n";
}

// 显示当前头部
echo "当前头部列表:\n";
foreach (headers_list() as $header) {
    echo " - " . htmlspecialchars($header) . "\n";
}
?>

<?php
// 设置一个头部
header("X-Custom-Header: OldValue");
echo "设置初始头部: X-Custom-Header: OldValue\n";

// 检查头部值
$headers = headers_list();
foreach ($headers as $header) {
    if (stripos($header, 'X-Custom-Header') !== false) {
        echo "当前头部值: " . $header . "\n";
    }
}

// 移除旧头部，设置新头部
header_remove("X-Custom-Header");
header("X-Custom-Header: NewValue");

echo "\n替换后的头部值: X-Custom-Header: NewValue\n";

// 注意：也可以使用 header() 函数的 $replace 参数来替换头部
// header("X-Custom-Header: NewValue", true); // 第二个参数 true 表示替换相同名称的头部
// 但 header_remove() 提供了更明确的控制，特别是在需要先移除再设置的情况下
?>

<?php
/**
 * 安全头部管理类
 */
class SecurityHeaders {
    private static $headers = [];

    /**
     * 设置安全头部
     */
    public static function setHeaders() {
        // 定义安全头部
        $security_headers = [
            'X-Frame-Options' => 'DENY',
            'X-Content-Type-Options' => 'nosniff',
            'X-XSS-Protection' => '1; mode=block',
            'Referrer-Policy' => 'strict-origin-when-cross-origin',
            'Strict-Transport-Security' => 'max-age=31536000; includeSubDomains'
        ];

        foreach ($security_headers as $name => $value) {
            header("$name: $value");
            self::$headers[] = $name;
        }
    }

    /**
     * 移除特定的安全头部
     */
    public static function removeHeader($name) {
        header_remove($name);

        // 从跟踪列表中移除
        $index = array_search($name, self::$headers);
        if ($index !== false) {
            unset(self::$headers[$index]);
        }
    }

    /**
     * 移除所有安全头部
     */
    public static function removeAll() {
        foreach (self::$headers as $header) {
            header_remove($header);
        }
        self::$headers = [];
    }

    /**
     * 获取当前设置的安全头部
     */
    public static function getCurrentHeaders() {
        $current = [];
        $all_headers = headers_list();

        foreach ($all_headers as $header) {
            list($name, $value) = explode(':', $header, 2);
            $name = trim($name);
            if (in_array($name, self::$headers)) {
                $current[$name] = trim($value);
            }
        }

        return $current;
    }
}

// 使用示例
SecurityHeaders::setHeaders();

echo "初始安全头部:\n";
print_r(SecurityHeaders::getCurrentHeaders());

// 根据某些条件移除特定头部
if (some_condition()) {
    SecurityHeaders::removeHeader('X-Frame-Options');
    echo "\n移除了 X-Frame-Options 头部\n";
}

echo "\n当前安全头部:\n";
print_r(SecurityHeaders::getCurrentHeaders());
?>