Entender cómo hacer un redirect en PHP es una de las habilidades fundamentales para cualquier desarrollador o responsable de marketing que gestione un sitio dinámico. Una redirección no es simplemente enviar al usuario de una URL a otra, sino comunicar al navegador y a los motores de búsqueda el estado real de tu contenido. Si mueves una página sin avisar correctamente, pierdes autoridad de marca y confundes a los rastreadores de Google. El servidor debe enviar una instrucción clara antes de que el navegador empiece a renderizar cualquier línea de HTML, asegurando que la transición sea instantánea y transparente.
La base de cualquier redirección en el entorno PHP es la función header(). Esta herramienta permite enviar encabezados HTTP sin procesar directamente al navegador del usuario. Imagina que el servidor es un oficial de tráfico: antes de que el coche (el navegador) entre en la calle (tu página), el oficial le entrega una nota diciendo que esa calle está cerrada y debe ir por la siguiente. Para que esto funcione, la instrucción debe ser lo primero que reciba el cliente, sin ninguna interferencia previa.
La sintaxis más elemental requiere el parámetro Location seguido de la URL de destino. Es vital entender que PHP procesa el código en el servidor y, si encuentra esta instrucción, detiene el flujo habitual de carga de la página actual para forzar la nueva petición. Aquí no hay esperas ni clics por parte del usuario; el proceso sucede en milisegundos si el servidor está bien configurado. Olvídate de intentar hacer esto después de un echo o una etiqueta de párrafo, porque el servidor fallará al intentar modificar las cabeceras de una respuesta que ya ha empezado a enviarse.
Un escenario común es cuando decides simplificar la estructura de tus archivos. Imagina una tienda online que antes tenía una página llamada catalogo-verano-2023.php y ahora quiere que todas esas visitas vayan a ofertas.php. El código mínimo sería header("Location: ofertas.php"); puesto al inicio del archivo antiguo. Al ser una ruta relativa, el navegador buscará el archivo en el mismo directorio. Si prefieres mayor seguridad, puedes usar rutas absolutas incluyendo el dominio completo.
El error más frecuente en este nivel es dejar espacios en blanco o saltos de línea antes de la apertura de la etiqueta <?php. Estos caracteres invisibles para ti son, para el servidor, contenido que debe enviarse al navegador. Una vez que se envía un solo espacio, las cabeceras HTTP se cierran y la función header() lanzará un error de advertencia, dejando al usuario en una página en blanco. Mantén tus archivos de redirección limpios de cualquier contenido fuera de las etiquetas de PHP.
No todas las redirecciones son iguales a ojos de Google. Cuando te preguntas cómo hacer un redirect en PHP, debes decidir si el cambio es para siempre o solo por unos días. Por defecto, la función header() de PHP envía un código de estado 302, que significa “Encontrado” o redirección temporal. Esto le dice a los buscadores que sigan indexando la URL original porque la nueva es solo un parche momentáneo. Si tu intención es mover contenido de forma definitiva, usar el código por defecto es un error estratégico grave.
Para una migración permanente, necesitas forzar el código 301. Este código transfiere la mayor parte de la autoridad de enlace (el famoso link equity) de la página antigua a la nueva. Sin este matiz, si tenías enlaces externos apuntando a una URL antigua, esos puntos de autoridad no se sumarán a tu nueva página, afectando negativamente a tu posicionamiento orgánico. La recomendación actual es ser explícito con los códigos de estado para evitar que los bots interpreten mal tus intenciones.
Imagina que has rediseñado tu blog y has cambiado la estructura de URLs de /blog/post-viejo a /articulos/post-nuevo. Si usas un redirect 302, Google mantendrá la URL vieja en los resultados de búsqueda, pero al hacer clic, el usuario será redirigido. Con un 301, Google entenderá que debe actualizar su índice y, tras unas semanas, la URL que aparecerá en los resultados será la nueva. Aquí está el truco: siempre que muevas contenido de forma estructural, el 301 es tu mejor aliado.
Para implementar esto en PHP, debes pasar un segundo parámetro a la función o enviar el código de respuesta antes de la localización. La forma más robusta es usar http_response_code(301); seguido de la cabecera Location. Esto garantiza que cualquier sistema de caché o rastreador identifique correctamente la naturaleza del movimiento. Lo que vemos en proyectos de migración es que los errores en estos códigos son la causa principal de caídas repentinas de tráfico en sitios que, técnicamente, funcionaban bien.
Uno de los errores técnicos más invisibles pero peligrosos al aprender cómo hacer un redirect en PHP es olvidar detener la ejecución del script. El hecho de que envíes una cabecera de redirección no significa que PHP deje de trabajar. Si después de tu línea de header() hay más código, consultas a la base de datos o procesos pesados, el servidor los ejecutará todos antes de cerrar la conexión. Esto no solo consume recursos innecesarios, sino que puede generar problemas de seguridad.
Imagina una zona privada de tu web donde compruebas si el usuario ha iniciado sesión. Si no está logueado, haces un redirect a login.php. Si olvidas poner exit(); justo después, el resto de la página privada se procesará. Aunque el navegador del usuario normal obedecerá la redirección y no mostrará nada, un atacante o un bot malintencionado podría leer el contenido que el servidor sigue enviando en el cuerpo de la respuesta HTTP. El redirect es una instrucción para el cliente, no un freno automático para el servidor.
La práctica estándar exige que cada redirección vaya acompañada de una función de terminación. Puedes usar tanto exit() como die(), ya que en PHP funcionan de forma idéntica para este propósito. Al incluir esta línea, le dices al motor de PHP: “He terminado, no proceses ni una coma más”. Esto libera memoria en el servidor y garantiza que la lógica de tu aplicación se detenga exactamente donde tú quieres. Es una medida de higiene de código que separa a los profesionales de los aficionados.
Considera este ejemplo ilustrativo: un script que procesa un formulario de contacto. Tras guardar los datos en la base de datos, rediriges al usuario a una página de agradecimiento. Si el script continúa y tiene, por ejemplo, una función de envío de correo masivo justo debajo, podrías terminar enviando correos por error cada vez que alguien llega a ese punto, simplemente porque el flujo del servidor no se cortó. Aquí tienes un proceso rápido para verificar tus redirecciones:
El mensaje “Warning: Cannot modify header information – headers already sent” es la pesadilla de quien empieza a investigar cómo hacer un redirect en PHP. Este error ocurre porque PHP envía las cabeceras HTTP en el momento en que se genera la primera salida de texto. Si tu código intenta redirigir en la línea 50, pero en la línea 10 tienes un espacio en blanco o un mensaje de error, la redirección fallará. Para proyectos complejos donde la lógica de redirección depende de procesos intermedios, la solución técnica es el Output Buffering (almacenamiento en búfer de salida).
Al activar el búfer de salida mediante la función ob_start(), le pides a PHP que guarde todo lo que se genere (HTML, ecos, textos) en una memoria temporal en lugar de enviarlo directamente al navegador. Esto te da un margen de maniobra total: puedes escribir medio documento HTML y, si al final decides que necesitas redirigir al usuario, puedes hacerlo sin errores porque el servidor aún no ha enviado nada de forma definitiva al cliente. Es una técnica avanzada que aporta flexibilidad a sistemas de gestión de contenidos y aplicaciones complejas.
Imagina una plataforma de cursos online. El sistema empieza a cargar el encabezado de la web y el menú. De repente, una comprobación en mitad de la página detecta que la suscripción del usuario ha caducado. Sin búfer de salida, no podrías redirigir al usuario a la página de pago porque el menú ya se habría enviado. Con ob_start() al inicio de tu archivo index.php, puedes cambiar de opinión en cualquier momento, limpiar el búfer con ob_end_clean() y ejecutar el header() de redirección sin problemas.
Para implementar este procedimiento de nivel avanzado, sigue estos pasos:
ob_start(); en la primera línea de tu archivo de configuración principal o en el header global.header("Location: destino.php"); seguido de exit();.ob_end_flush(); para liberar todo el contenido acumulado hacia el navegador.Aunque esta técnica es muy potente, no debe usarse para ocultar errores de programación. Lo ideal es siempre estructurar el código para que la lógica de control (redirecciones, sesiones, cookies) ocurra antes de cualquier salida visual. El búfer de salida debe ser una herramienta de arquitectura, no un parche para un código desordenado.
En el marketing digital, a menudo necesitamos que la redirección no sea estática. Saber cómo hacer un redirect en PHP implica también manejar variables. Puedes querer redirigir a un usuario a diferentes páginas según su país, el dispositivo que usa o el anuncio desde el que llega. Para esto, PHP utiliza las superglobales como $_GET o $_SERVER, permitiendo construir URLs de destino de forma dinámica y personalizada.
Un caso de uso real es el manejo de parámetros de campaña (UTM). Si un usuario llega a una página obsoleta con parámetros de seguimiento, querrás que al redirigirlo a la nueva URL se mantengan esos parámetros para no romper la analítica en GA4. Para lograrlo, debes capturar la query string actual y concatenarla a la nueva dirección. Esto asegura que el equipo de marketing siga recibiendo datos precisos sobre el origen del tráfico, a pesar de los cambios técnicos en la web.
Imagina un sitio web multi-idioma. Podrías tener un script central que detecte el idioma del navegador mediante $_SERVER['HTTP_ACCEPT_LANGUAGE']. Si el usuario prefiere inglés, lo rediriges a /en/; si prefiere español, a /es/. Aquí la redirección es una herramienta de UX (experiencia de usuario) que mejora la conversión al entregar el contenido en el formato más adecuado desde el primer segundo. La lógica condicional mediante if/else o switch es perfectamente válida dentro de estos bloques de código.
La clave de una redirección dinámica es la limpieza de los datos. Nunca confíes ciegamente en lo que llega por la URL antes de usarlo en un encabezado de localización.
Un ejemplo práctico de redirección condicional sería proteger un archivo de descarga. El script verifica si el usuario tiene un token válido en la URL: if (isset($_GET['token']) && $_GET['token'] === 'secreto') { header("Location: descarga.zip"); } else { header("Location: error.php"); }. De esta forma, usas PHP como un guardián que decide el destino del tráfico basándose en reglas de negocio en tiempo real. Siempre que trabajes con estas lógicas, asegúrate de prever un caso por defecto (el fallback) para evitar bucles infinitos o páginas de error 404 inesperadas.
El mayor peligro al configurar cómo hacer un redirect en PHP es crear un bucle infinito (redirect loop). Esto sucede cuando la página A redirige a la página B, y la página B tiene una regla que vuelve a enviar al usuario a la página A. Los navegadores modernos cortan este proceso tras unos intentos y muestran un mensaje de error que ahuyenta a cualquier visitante. Como profesional, tu labor no termina al escribir el código, sino al verificar que la cadena de redirección es corta y lógica.
Para auditar esto, no basta con visitar la página y ver si carga. Debes usar herramientas que te permitan ver qué está pasando “bajo el capó”. La pestaña de Network en las herramientas de desarrollador de Chrome es tu mejor aliada. Al cargar una URL, busca las filas con estado 301 o 302. Si ves una cadena larga de redirecciones (por ejemplo, de HTTP a HTTPS, luego de sin-www a www, y finalmente a la página nueva), estás penalizando la velocidad de carga (WPO). Cada salto es una nueva petición al servidor que suma tiempo de espera.
Otro aspecto crítico es la seguridad. El ataque de Open Redirect ocurre cuando un programador permite que una URL de destino se pase directamente por un parámetro GET sin validación. Si usas header("Location: " . $_GET['url']);, un atacante podría enviar un enlace de tu web que redirija a un sitio de phishing. El usuario confía en tu dominio inicial, pero acaba en un sitio malicioso. Para evitarlo, valida siempre las URLs de destino contra una lista blanca (whitelist) de dominios permitidos o asegúrate de que la redirección sea siempre hacia rutas internas de tu servidor.
Para mantener una salud técnica óptima, revisa periódicamente tu archivo de errores (error_log) en el servidor. Si ves advertencias de cabeceras ya enviadas, sabrás que hay algún archivo con caracteres extraños o errores de lógica. También es recomendable usar herramientas como Screaming Frog para rastrear tu sitio y localizar redirecciones rotas o cadenas demasiado largas. Una estructura de redirección limpia no solo ayuda al SEO, sino que reduce la carga del servidor y mejora la satisfacción del usuario final. Comprueba hoy mismo tus rutas críticas para asegurar que cada salto tiene un propósito claro y un destino válido.
Para hacerlo de forma segura, utiliza siempre la función header(‘Location: URL’) seguida inmediatamente de exit(). Esto evita que el resto del script se ejecute innecesariamente. Además, nunca aceptes URLs de destino directamente desde parámetros de usuario sin validarlas antes, evitando así ataques de redirección abierta que podrían comprometer la confianza de tus visitantes y tu reputación online.
El error ‘Headers already sent’ ocurre porque has enviado algún contenido al navegador antes de llamar a la función header(). Puede ser un simple espacio en blanco antes de la etiqueta
La redirección 301 es permanente e indica a los buscadores que el contenido se ha movido definitivamente, transfiriendo la autoridad SEO a la nueva URL. La 302 es temporal y se usa para cambios breves; Google mantendrá la URL original indexada. En PHP, para un 301 debes especificar el código de estado explícitamente mediante http_response_code(301) antes de enviar la cabecera Location.
Aunque PHP está diseñado para redirecciones inmediatas en el servidor, puedes usar la cabecera ‘Refresh’. La sintaxis es header(‘Refresh: 5; url=https://ejemplo.com’), donde el número representa los segundos de espera. No obstante, para una mejor experiencia de usuario y SEO, se recomienda realizar las redirecciones de forma instantánea o utilizar JavaScript si es estrictamente necesario mostrar un mensaje previo al usuario.
Sí, PHP permite el uso de rutas relativas como header(‘Location: nueva-pagina.php’). Sin embargo, para evitar ambigüedades en estructuras de directorios complejas o migraciones de dominio, lo más robusto es utilizar URLs absolutas que incluyan el protocolo y el dominio completo. Esto garantiza que el navegador encuentre siempre el destino correcto sin importar desde qué nivel de la web se inicie la redirección.
Un bucle ocurre cuando una página redirige a otra que, a su vez, vuelve a apuntar a la primera. Para evitarlo, verifica siempre las condiciones lógicas de tus scripts y utiliza herramientas de desarrollador en el navegador para inspeccionar la red. Asegúrate de que las reglas en tu código PHP no entren en conflicto con las reglas de redirección de tu archivo .htaccess o la configuración de tu servidor Nginx.