一、作用
PHP只是以HTTP协议将HTML文档的标头送到浏览器，告诉浏览器具体怎么处理这个页面，至于传送的内容则需要熟悉一下HTTP协议了，与PHP无关了
传统的标头一定包含下面三种标头之一，并只能出现一次。
Location: xxxx:yyyy/zzzz
Content-Type: xxxx/yyyy
Status: nnn xxxxxx
二、HTTP协议的运作方式
HTTP协议是基于请求／响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是 MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
它分四个过程，在HTTP协议中，服务端是指提供HTTP服务的部分，客户端是指你使用的浏览器或者下载工具等等。在通讯时，由客户端发出请求连接，服务端建立连接；
然后，客户端发出HTTP请求（Request），服务端返回响应信息（Respond），由此完成一个HTTP操作。
三、HTTP协议状态码表示的意思
1×× 保留
2×× 表示请求成功地接收
3×× 为完成请求客户需进一步细化请求
4×× 客户错误
5×× 服务器错误
四、操作实例：
<1> 重定向功能，这种最常见
复制代码代码示例:
Header(\"Location: http://www.php.net\");
>
<2> 强制用户每次访问这个页面时获取最新资料，而不是使用存在客户端的缓存。
复制代码代码示例:
//告诉浏览器此页面的过期时间(用格林威治时间表示)，只要是已经过去的日期即可。
header(\"Expires: Mon, 26 Jul 1970 05:00:00 GMT\");
//告诉浏览器此页面的最后更新日期(用格林威治时间表示)也就是当天,目的就是强迫浏览器获取最新资料
header(\"Last-Modified: \" . gmdate(\"D, d M Y H:i:s\") . \"GMT\");
//告诉客户端浏览器不使用缓存
header(\"Cache-Control: no-cache, must-revalidate\");
//参数（与以前的服务器兼容）,即兼容HTTP1.0协议
header(\"Pragma: no-cache\");
//输出MIME类型
header(\"Content-type: application/file\");
//文件长度
header(\"Content-Length: 227685\");
//接受的范围单位
header(\"Accept-Ranges: bytes\");
//缺省时文件保存对话框中的文件名称
header(\"Content－Disposition: attachment; filename=$filename\");
>
<3> 输出状态值到浏览器，主要用于访问权限控制
复制代码代码示例:
header('HTTP/1.1 401 Unauthorized');
header('status: 401 Unauthorized');
>
比如要限制一个用户不能访问该页，则可设置状态为404，如下所示，这样浏览器就显示为即该页不存在
复制代码代码示例:
header('HTTP/1.1 404 Not Found');
header(\"status: 404 Not Found\");
>
注意: 传统的标头一定包含下面三种标头之一，并只能出现一次。 Content-Type: xxxx/yyyy Location: xxxx:yyyy/zzzz Status: nnn xxxxxx 在新的多型标头规格 (Multipart MIME) 方可以出现二次以上。
举一些具体的例子。
例1: 本例使浏览器重定向到 PHP 的官方网站。
复制代码代码示例:
Header(\"Location: http://www.php.net\"); exit;
例2: 要使用者每次都能得到最新的资料，而不是 Proxy 或 cache 中的资料，可以
使用下列的标头
复制代码代码示例:
header(\"Expires: Mon, 26 Jul 1997 05:00:00 GMT\");
header(\"Last-Modified: \" . gmdate(\"D, d M Y H:i:s\") . \"GMT\"); header(\"Cache-Control: no-cache, must-revalidate\");
header(\"Pragma: no-cache\");
例3: 让使用者的浏览器出现找不到档案的信息。
复制代码代码示例:
header(\"Status: 404 Not Found\");
例4:让使用者下载档案。
复制代码代码示例:
header(\"Content-type: application/x-gzip\");
header(\"Content-Disposition: attachment; filename=文件名\");
header(\"Content-Description: PHP3 Generated Data\");
说明：
不管页面有多少header，它会执行最后一个，不过是有条件的，例如：
复制代码示例:
header('Location:http://www.jbxue.com');
header('Location:http://www.g.cn');
header('Location:http://www.baidu.com');
//跳到百度
header('Location:http://www.jbxue.com');echo 'Hello Word';
header('Location:http://www.g.cn');
header('Location:http://www.baidu.com');
//跳到google
php文件头信息详解：
1. Accept：告诉WEB服务器自己接受什么介质类型，*/* 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。
2. Accept-Charset：浏览器申明自己接收的字符集
Accept-Encoding： 浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate）
Accept-Language：：浏览器申明自己接收的语言跟字符集的区别：中文是语言，中文有多种字符集，比如big5，gb2312，gbk等等。
3. Accept-Ranges：WEB服务器表明自己是否接受获取其某个实体的一部分（比如文件的一部分）的请求。
bytes：表示接受，none：表示不接受。
4. Age：当代理服务器用自己缓存的实体去响应请求时，用该头部表明该实体从产生到现在经过多长时间了。
5. Authorization：当客户端接收到来自WEB服务器的 WWW-Authenticate 响应时，用该头部来回应自己的身份验证信息给WEB服务器。
6. Cache-Control：请求：
no-cache（不要缓存的实体，要求现在从WEB服务器去取）
max-age：（只接受 Age 值小于 max-age 值，并且没有过期的对象）
max-stale：（可以接受过去的对象，但是过期时间必须小于max-stale 值）
min-fresh：（接受其新鲜生命期大于其当前 Age 跟 min-fresh 值之和的缓存对象）
响应：public(可以用 Cached 内容回应任何用户)
private（只能用缓存内容回应先前请求该内容的那个用户）
no-cache（可以缓存，但是只有在跟WEB服务器验证了其有效后，才能返回给客户端）
max-age：（本响应包含的对象的过期时间）
ALL: no-store（不允许缓存）
7. Connection：请求：close（告诉WEB服务器或者代理服务器，在完成本次请求的响应后，断开连接，不要等待本次连接的后续请求了）。
keepalive（告诉WEB服务器或者代理服务器，在完成本次请求的响应后，保持连接，等待本次连接的后续请求）。
响应：close（连接已经关闭）。
keepalive（连接保持着，在等待本次连接的后续请求）。
Keep-Alive：如果浏览器请求保持连接，则该头部表明希望 WEB 服务器保持连接多长时间（秒）。
例如：Keep-Alive：300
8. Content-Encoding：WEB服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。
例如：Content-Encoding：gzip
Content-Language：WEB 服务器告诉浏览器自己响应的对象的语言。
Content-Length： WEB 服务器告诉浏览器自己响应的对象的长度。
例如：Content-Length: 26012
Content-Range： WEB 服务器表明该响应包含的部分对象为整个对象的哪个部分。
例如：Content-Range: bytes 21010-47021/47022
Content-Type： WEB 服务器告诉浏览器自己响应的对象的类型。
例如：Content-Type：application/xml
9. ETag：就是一个对象（比如URL）的标志值，就一个对象而言，比如一个 html 文件，如果被修改了，其 Etag 也会别修改， 所以，ETag 的作用跟 Last-Modified 的作用差不多，主要供 WEB 服务器 判断一个对象是否改变了。比如前一次请求某个 html 文件时，获得了其 ETag，当这次又请求这个文件时，浏览器就会把先前获得的 ETag 值发
送给 WEB 服务器，然后 WEB 服务器会把这个 ETag 跟该文件的当前 ETag 进行对比，然后就知道这个文件有没有改变了。
10. Expired：WEB服务器表明该实体将在什么时候过期，对于过期了的对象，只有在跟WEB服务器验证了其有效性后，才能用来响应客户请求。是 HTTP/1.0 的头部。例如：Expires：Sat, 23 May 2009 10:02:12 GMT
11. Host：客户端指定自己想访问的WEB服务器的域名/IP 地址和端口号。
例如：Host：rss.sina.com.cn
12. If-Match：如果对象的 ETag 没有改变，其实也就意味着对象没有改变，才执行请求的动作。
If-None-Match：如果对象的 ETag 改变了，其实也就意味对象也改变了，才执行请求的动作。
13. If-Modified-Since：如果请求的对象在该头部指定的时间之后修改了，才执行请求的动作（比如返回对象），否则返回代码304，告诉浏览器该对象没有修改。
例如：If-Modified-Since：Thu, 10 Apr 2008 09:14:42 GMT
If-Unmodified-Since：如果请求的对象在该头部指定的时间之后没修改过，才执行请求的动作（比如返回对象）。
14. If-Range：浏览器告诉 WEB 服务器，如果我请求的对象没有改变，就把我缺少的部分给我，如果对象改变了，就把整个对象给我。 浏览器通过发送请求对象的ETag 或者 自己所知道的最后修改时间给 WEB 服务器，让其判断对象是否改变了。总是跟 Range 头部一起使用。
15. Last-Modified：WEB 服务器认为对象的最后修改时间，比如文件的最后修改时间，动态页面的最后产生时间等等。例如：Last-Modified：Tue, 06 May 2008 02:42:43 GMT
16. Location：WEB 服务器告诉浏览器，试图访问的对象已经被移到别的位置了，到该头部指定的位置去取。
17. Pramga：主要使用 Pramga: no-cache，相当于 Cache-Control： no-cache。
例如：Pragma：no-cache
18. Proxy-Authenticate： 代理服务器响应浏览器，要求其提供代理身份验证信息。
Proxy-Authorization：浏览器响应代理服务器的身份验证请求，提供自己的身份信息。
19. Range：浏览器（比如 Flashget 多线程下载时）告诉 WEB 服务器自己想取对象的哪部分。
例如：Range: bytes=1173546-
20. Referer：浏览器向 WEB 服务器表明自己是从哪个 网页/URL 获得/点击 当前请
求中的网址/URL。
例如：Referer：http://www.sina.com/
21. Server: WEB 服务器表明自己是什么软件及版本等信息。
例如：Server：Apache/2.0.61 (Unix)
22. User-Agent: 浏览器表明自己的身份（是哪种浏览器）。
例如：User-Agent：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14
23. Transfer-Encoding: WEB 服务器表明自己对本响应消息体（不是消息体里面的对象）作了怎样的编码，比如是否分块（chunked）。
例如：Transfer-Encoding: chunked
24. Vary: WEB服务器用该头部的内容告诉 Cache 服务器，在什么条件下才能用本响应所返回的对象响应后续的请求。假如源WEB服务器在接到第一个请求消息时，其响应消息的头部为：
Content-Encoding: gzip; Vary: Content-Encoding 那么 Cache 服务器会分析后续请求消息的头部，检查其 Accept-Encoding，是否跟先前响应的 Vary 头部值一致，即是否使用相同的内容编码方法，这样就可以防止 Cache 服务器用自己Cache 里面压缩后的实体响应给不具备解压能力的浏览器。
例如：Vary：Accept-Encoding
25. Via： 列出从客户端到 OCS 或者相反方向的响应经过了哪些代理服务器，他们用什么协议（和版本）发送的请求。当客户端请求到达第一个代理服务器时，该服务器会在自己发出的请求里面添加 Via 头部，并填上自己的相关信息，当下一个代理服务器 收到第一个代理服务器的请求时，会在自己发出的请求里面复制前一个代理服务器的请求的Via 头部，并把自己的相关信息加到后面， 以此类推，当 OCS 收到最后一个代理服务器的请求时，检查 Via 头部，就知道该请求所经过的路由。
例如：Via：1.0 236-81.D07071953.sina.com.cn:80 (squid/2.6.STABLE13)。
在php编程中，使用其header函数实现文件的下载，以PDF为例：
复制代码代码示例:
//outputting a PDF
header('Content-type: application/pdf');
//called downloaded.pdf
header('Content-Disposition: attachment; filename=\"downloaded.pdf\"');
// The PDF source is in original.pdf
readfile('original.pdf');
>
代码说明：
对于第一句，是必须的，只要改一下文档的类型就行，例如下载txt文件，那就改为header(’Content-type: application/txt’);，
第二句，为下载文档起一个名字，如果是txt文件的话，可以改为header(’Content-Disposition: attachment; filename=”downloaded.txt”‘);，
第三句，readfile这个函数就是读取一个文件然后输出，这里文件的路径需要是真实的文件路径，如果是downloads文件夹下面的一个original.txt文件，可以这样写readfile(’downloads/original.txt’);，而如果提交的页面会输出文本等字符，那么下载到的文件会是原文件original.txt和提交的页面输出的文字的混合文件。
因篇幅问题不能全部显示，请点此查看更多更全内容