Sé que
header("location:
tiene que estar al principio del código para ejecutarse
Esa afirmación no es correcta.
header
tiene que ser lo primero que se le envía al cliente. Es decir, mientras no le envíes un solo byte al cliente puedes hacer todas las operaciones que consideres oportunas.
Lo único que tienes que garantizar es que no se produzca ningún envío antes de la llamada a header
.
Otra cuestión a verificarOtro detalle importante es que en producción las rutas sean coincidentesdespués de enviar un header("location")
no puedes enviarle al cliente más datos. Lo más seguro es abortar la ejecución del script después de mandar al cliente una cabecera de redirección.