php curl 默认不跟随302跳转,需同时设置curlopt_followlocation、curlopt_returntransfer为true及curlopt_maxredirs(如5),否则可能失败;file_get_contents需流上下文启用follow_location,但功能受限;审计跳转链应使用curl_getinfo获取effective_url、redirect_count等。
PHP cURL 默认不跟随 302 跳转
cURL 在 PHP 中默认 不会自动跟随 302 Found 响应,而是直接返回跳转前的响应体(通常是空或跳转 HTML),http_code 为 302。这不是 bug,是 cURL 的设计行为——需显式启用跳转跟随。
- 不设置时:
curl_getinfo($ch, CURLINFO_HTTP_CODE)返回302,curl_exec()返回跳转页面内容(如<title>302 Moved</title>...) - 关键配置项是
CURLOPT_FOLLOWLOCATION,必须设为true - 但仅设这个还不够:cURL 要求
CURLOPT_RETURNTRANSFER为true(否则curl_exec直接输出,无法捕获最终响应)
开启跳转需同时满足三个条件
缺一不可,否则会报错或静默失败:
CURLOPT_FOLLOWLOCATION => trueCURLOPT_RETURNTRANSFER => true-
CURLOPT_MAXREDIRS => 5(建议显式设置上限,避免环形跳转死循环)
常见错误:只加 CURLOPT_FOLLOWLOCATION,却没开 RETURNTRANSFER,结果 curl_exec() 返回 false,且 curl_error() 提示 "An unknown error occurred" —— 实际是因 PHP 的 open_basedir 或 safe_mode(已废弃)限制导致 followlocation 被禁用(现代 PHP 中多因 open_basedir 非空触发)。
使用 file_get_contents() 处理 302 更简单?
可以,但要注意上下文: