防止跨站点脚本攻击（XSS）：header()函数能够通过设置HTTP头部信息来防止XSS攻击。XSS攻击是一种利用恶意脚本注入网页中的攻击方式，可以窃取用户的信息或者篡改网页内容。通过设置HTTP头部信息，可以限制浏览器对潜在恶意脚本的执行，从而提高网站的安全性。
防止点击劫持攻击：header()函数可以设置X-Frame-Options头部信息来防止点击劫持攻击。点击劫持是一种通过在透明的iframe中覆盖一个有吸引力的页面，引诱用户在不知情的情况下点击隐藏的按钮或链接的攻击方式。通过设置X-Frame-Options头部信息，可以限制网页在iframe中的显示方式，防止恶意网站进行点击劫持攻击。
防止HTTP劫持：header()函数可以设置Strict-Transport-Security头部信息来防止HTTP劫持攻击。HTTP劫持是一种通过修改网络通信协议来攻击网站的方式，可以让攻击者窃取用户的信息或者篡改网页内容。通过设置Strict-Transport-Security头部信息，可以强制浏览器只使用HTTPS协议进行通信，从而防止HTTP劫持攻击。
总而言之，通过设置合适的HTTP头部信息，header()函数可以提高网站的安全性，防止各种网络攻击。