Глюк с header location, как это так?

Question

[Newto]

В общем есть переменная записанная в сессию с определенным url. Пусть это будет https://site.ru
Есть скрипт, который принимает данные со сторонних сервисов и после их обработки выполняет перенаправление.

...
$url = $_SESSION['$url'];
header("Location: {$url}");

Перенаправление происходит, но к урлу добавляются лишние символы. В одном случае получается перенаправление на https://site.ru#, в другом на https://site.ru#_=_
Причем если написать в перенаправляющем скрипте вот так

$url = $_SESSION['$url'];
print $url;
//header("Location: {$url}");

То $url выводится чистый, без лишних знаков, как нужно -- https://site.ru

Может кто подсказать как такое может быть?

Comments

[Дмитрий]

Добавьте exit после заголовка. Ну и фигурные скобки можно убрать

[galaxy]

Вообще, больше похоже на работу JS на https://site.ru
Смотрите в консоли браузера, куда именно делается переход по редиректу

[Newto]

Дмитрий, тут я написал header для упрощения. В реальности у меня работает через функцию:

function location($url)
{
    header("Location: {$url}");
    exit;
}

Так что exit присутствует. На счет фигурных скобок -- не влияет.

[Newto]

galaxy, js отсутствует как на странице скрипта(она пустая в смысле фронтенд кода), так и на странице редиректа(тоже пустая).

[galaxy]

Newto, консоль браузера смотрели?
Какие там заголовки и урлы?

Answer 1

[Newto]

Ответ найден. Штука интересная: https://stackoverflow.com/questions/7485111/weird-...
По ссылке про фейсбук. А гугл отправляет #

Самое интересное, что при перенаправлении это все будет добавляться к адресу в любом случае, если только вы не добавите свой собственный якорь.

Answer 2

[Adamos]

Прогреваю хрустальный шар... итак, приступим.
Октоторп... вижу октоторп в конце строки.
Небось, где-то от a href="#" на фронте прилипло. Из-за ошибки в js, например.
А в сессию так и был загнан текущий урл. С октоторпом.

Comments

[Дмитрий]

Кто ж вангует на не прогретом)

[toxa82]

Добавляются в другом месте скорее всего.

[Newto]

Вы невнимательно прочитали. Во втором фрагменте кода, что я привел выше, я показываю, что проверяю в каком виде находится url в сессии; он в нормальном виде, ничего лишнего нет. А фронт в этом не участвует: в скрипт приходят данные с фейсбука, к примеру, потом происходит перенаправление. Никаких a href и никакого js.

[Adamos]

Newto, это вы невнимательно прочитали. В вашем "вопросе" ровно столько информации для анализа, чтобы ткнуть пальцем в небо. Что я и сделал. Для столь нелепого вопроса проверка не там, где происходит проблема, отнюдь не выглядит невозможной.

[Newto]

Adamos, А больше информации и нет. Есть переменная url, в нее записано значение site.ru, а перенаправление происходит на site.ru# Все. Нет фронтенда там, вообще.

[Adamos]

Newto, значит, на бэке что-то куда-то гадит. Или там, где вы это получаете. Но нам-то откуда это знать?

[Дмитрий]

Newto, а зачем там редирект вообще?

[Newto]

Adamos, Вот как раз предположения такого "гадства" я и ищу. Я только что проверил это дело так:

header("http://site.ru");
exit;

Т.е. переменную вообще убрал и написал ручками строку. И опять же перенаправляет на site.ru#
А страница на site.ru пустая, без всякого кода. Вот какая тут еще может быть инфа?

[Adamos]

Newto, ну, не знаю. Ауру просканируйте, может, беси балуют.
Вы сами-то понимаете, что из ниоткуда этот мусор не берется? Значит, либо вы что-то не то проверяете, либо о каких-то нюансах умалчиваете. Ну, может, и сами не знаете, конечно.
Здесь показан "метод болвана": сажаете рядом человека и начинаете ему объяснять шаг за шагом, дотошно, что тут происходит и что должно происходить. Пока не хлопнете себя по лбу со словами "вот я болван!".
Человека можно заменить резиновым утенком, тоже работает.

[Newto]

Дмитрий, перенаправление прописано в скрипте принимающем информацию от соц. сетей, которую они отправляют в процессе oauth авторизации.

[Дмитрий]

Newto, не знаю какая у вас логика, но обычно это не требует редиректа. Есть например кнопка получить данные, вы на неё нажимаете и оно получает данные. Например через жс пост запрос на скрипт получения. Как вариант если это гет запрос, то редирект на реф

[Newto]

Дмитрий, Там функционал работает иначе, как стандартно происходит авторизация через соц. сеть. Есть кнопка "авторизоваться через facebook", к примеру. На кнопку нажимаем -- переходим на фейсбук, вводим свои логин с паролем, разрешаем доступ приложению к своим данным, после этого фейсбук уже отправляет переменную токена гетом, с перенаправлением на страницу-обработчик. Ну и далее через curl забор данных в обработчике и далее сабжевый редирект. Так что тут js запросы в принципе не юзабельны. И редирект на реф тоже, т.к. реф тут это соц. сеть.

[Newto]

Adamos, для ознакомления: https://stackoverflow.com/questions/7485111/weird-...
Гугл передает #, фейсбук #_=_. И даже если в коде урл перенаправления будет чистым, то это добавится к нему после редиректа и повлиять на это нельзя, без костылей на фронте, уже по факту перенаправления. Вот такая вот интересная штука, вот только "метод болвана" тут совершенно бессилен.