CodeIgniter 3 不支持 redirect() 跳转外部 URL，需用 header('Location: URL'); exit;；CI4 支持但须调用 redirect()->to('URL')->send()，且默认禁用外部跳转。
CodeIgniter 3 怎么用 redirect() 跳转到外部 URL
CodeIgniter 3 默认禁止 redirect() 直接跳转到外部域名，这是安全限制——它只允许相对路径或同域 URL。如果你写了 redirect('https://example.com')，它会当成一个本地路由去匹配，结果多半是 404 或跳回首页。
真正能生效的方式只有两种：手动输出 HTTP 头，或绕过框架的重定向函数。
- 最稳妥的做法是直接用 PHP 原生
header()：header('Location: https://example.com'); exit; - 如果还想走 CI 的钩子或日志机制，可以先调用
log_message()记录，再手动跳转 - 别用
redirect('https://...', 'refresh')——'refresh'模式本质是输出 HTML meta 刷新，但 CI 3 不校验协议，容易被 XSS 利用，且部分浏览器会拦截非同源的 meta refresh
CodeIgniter 4 的 redirect() 支持外部 URL 吗
支持，但有前提：必须显式启用「外部重定向」开关。CI4 默认仍保守，redirect('https://...') 会抛出 InvalidArgumentException，提示“Only relative or base URLs are allowed”。
解决方法很简单，在调用前设置允许外部跳转：
- 加一句
helper('url');（确保 URL 辅助函数已加载） - 用
redirect()->to('https://example.com')->with('message', 'Done')->send(); - 关键在
->send()—— 不调用它，响应不会发出；漏掉这步是常见静默失败原因 - 注意：CI4 的
redirect()是服务类实例，不能像 CI3 那样当函数直接调用
为什么 CI3 不放开外部重定向，而 CI4 可以却要手动 send()
核心是设计哲学差异：CI3 把重定向当作简单流程控制，CI4 当作响应生命周期的一部分。前者怕你拼错 URL 导致开放重定向漏洞（比如用户传参进 redirect($_GET['url'])），后者通过明确的 send() 强制你意识到“这步不可逆”，并鼓励你在发送前做校验。
- CI3 的隐患在于：一旦用了
header()，后续任何输出（包括空格、BOM、echo）都会导致“headers already sent”错误 - CI4 的坑在于：忘记
->send()，控制器继续执行，可能重复写 session、查数据库，甚至返回 200 页面而非跳转 - 两者都不建议把用户输入直接塞进跳转地址——哪怕做了
filter_var($url, FILTER_VALIDATE_URL)，也得检查parse_url($url)['host']是否白名单内
用 header() 跳转时要注意哪些兼容性细节
看似最原始，其实最可控。但几个细节不处理好，移动端或旧 IE 就会卡住：
- 必须用
header('Location: https://example.com', true, 302)显式指定状态码，否则某些 PHP 版本默认发 302，但 Apache 可能改写成 303 - 跳转前确保没输出：检查文件开头有没有 BOM、
?>后有没有空格、有没有提前echo或var_dump() - 别依赖
exit—— 更推荐http_response_code(302); die();，避免exit被某些扩展拦截 - 如果页面已开始输出（比如 View 已 render），只能退化为 JS 跳转：
<script>window.location.href = "https://example.com";</script>
，但这不算真正的 HTTP 重定向，SEO 和后退行为都不同
外部重定向不是“写个 URL 就完事”的操作，协议、状态码、输出时机、用户输入过滤，每个环节断了都会让跳转失效或引入风险。尤其是从 CI3 迁移到 CI4 时，习惯性写 redirect('xxx') 而不加 send()，最容易在测试环境跑通、线上突然不跳转。
