Как остановить php?

✓ После отправки заголовка перенаправления явно завершите текущий скрипт: header('Location: /login'); exit;. Заголовок сообщает клиенту о переходе, но не прекращает выполнение расположенного ниже PHP-кода. Поэтому без завершения ваши действия с данными способны выполниться. ✓ Разместите проверку до операций, которые запрещены для этого запроса. Если доступ не разрешён, сначала сформируйте подходящий ответ, затем остановите обработку. Уже совершённые изменения базы или файлов вызов exit назад не откатывает. ✓ Различайте остановку всего скрипта и выход из функции. return внутри функции передаёт управление вызывающему коду, который может продолжить работу. В подключённом файле return завершает выполнение этого файла и возвращает управление месту подключения. ✓ Закрывающий тег PHP не является командой остановки. После него движок может выводить обычный текст и затем исполнять новый блок PHP. Замена exit на такой тег вашу проблему не решает. ✓ В командной строке целое число в exit(1) является кодом завершения процесса, а строка в exit('Ошибка') выводит сообщение. Для HTTP-кода применяйте http_response_code(), не рассчитывайте задать статус страницы числовым аргументом exit. ✓ Учитывайте действия при завершении: зарегистрированные обработчики shutdown и деструкторы могут исполняться. Поэтому обещать, что после вызова вообще никакой пользовательский код не выполнится, неверно. Не прячьте критические изменения данных в подобных обработчиках. ✓ Для библиотеки чаще удобнее вернуть результат или выбросить исключение, чтобы внешний обработчик решил, какой ответ сформировать. Для вашей проверки в основном обработчике простой exit после перенаправления подходит. Он завершает этот запрос и не требует выключать службу FPM для остальных посетителей.