使用header函数来设置HTTP响应头。

HTTP协议中，响应头规定了返回给客户端的元数据信息，包括HTTP状态码、响应内容格式、请求资源的位置等。利用header函数可以设置HTTP响应头，以控制客户端的访问行为和提高网站的安全性常用设置项包括：

1.设置HTTP状态码

HTTP状态码用于表示服务器对请求的响应结果，常用的状态码有200、301、404等。这些状态码可以通过header函数来设置。例如，设置状态码为404：

header('HTTP/1.1 404 Not Found');

2.设置响应内容格式

响应内容格式可以让客户端正确地处理内容。常见的响应内容格式有HTML、JSON、XML等。可以通过设置Content-Type头来设置响应内容格式。例如，设置响应内容格式为HTML：

header('Content-Type: text/html; charset=utf-8');

3.设置缓存控制

设置缓存控制可以优化网站的性能和速度。可以通过设置Cache-Control头来控制响应内容是否缓存，以及缓存的时长等。例如，禁止浏览器缓存响应内容：

header('Cache-Control: no-cache, no-store, must-revalidate');

4.设置跨域访问

跨域访问是一种常见的需求，可以通过设置Access-Control-Allow-Origin头来允许跨域访问。例如，允许所有域名跨域访问：

header('Access-Control-Allow-Origin: *');

5.设置重定向

重定向可以让客户端跳转到其他资源。可以通过设置Location头来实现重定向。例如，重定向到首页：

header('Location: /index.php');

6.设置内容编码

设定内容编码可以增加网站的安全性，防止恶意攻击。可以通过设置Content-Encoding头来设置内容编码。例如，设置Gzip压缩：

header('Content-Encoding: gzip');

总之，使用header函数来设置HTTP响应头可以控制客户端的访问行为和提高网站的安全性。在编写Web应用程序时，合理设置HTTP响应头可以提高程序的安全性和可维护性。