Mặc dù tất cả các câu trả lời khác hoạt động, tất cả chúng đều có một vấn đề lớn: tùy thuộc vào trình duyệt để quyết định phải làm gì nếu gặp phải tiêu đề vị trí. Thông thường trình duyệt dừng xử lý yêu cầu và chuyển hướng đến URI được chỉ định với tiêu đề vị trí. Nhưng một người dùng độc hại chỉ có thể bỏ qua tiêu đề vị trí và tiếp tục yêu cầu. Hơn nữa, có thể có những thứ khác khiến trình thông dịch PHP tiếp tục đánh giá tập lệnh qua tiêu đề vị trí, đó không phải là những gì bạn dự định.
Hình ảnh này:
Những gì bạn muốn và mong đợi là không đăng nhập người dùng được chuyển hướng đến trang đăng nhập, do đó chỉ đăng nhập vào người dùng mới có thể xóa_everything. Nhưng nếu tập lệnh được thực thi qua tiêu đề vị trí vẫn thì mọi thứ sẽ bị xóa. Do đó, nó là nhập luôn đặt một lối thoát sau một tiêu đề vị trí, như thế này:exit after a Location header, like this: