隐藏浏览器header 中的X-Powered-By: PHP信息

  • 时间:2019-02-22 09:15 编辑: 来源: 阅读:490
  • 扫一扫,手机访问
摘要:PHP做的网站,发送的header信息中,一般都会包含php的版本号信息,比如: X-Powered-by: PHP/7.3.1这样其实挺不安全的。我们一般是选择关闭这个显示,默认的配置是不关闭的。我们登陆服务器执行curl -I https://mall.ke361.com会显示当前PH

PHP做的网站,发送的header信息中,一般都会包含php的版本号信息,比如: X-Powered-by: PHP/7.3.1

这样其实挺不安全的。我们一般是选择关闭这个显示,默认的配置是不关闭的。


我们登陆服务器执行


curl -I https://mall.ke361.com


会显示当前PHP版本号:


X-Powered-By: PHP/7.3.1


这个可以通过修改php.ini来关闭,默认路径在/usr/local/php/etc/php.ini


编辑/usr/local/php/etc/php.ini


查找expose_php参数


将expose_php = On改成expose_php = Off,然后重启php即可


/etc/init.d/php-fpm restart


  • 全部评论(0)
最新发布的资讯信息
【源码学院|PHP技术】PHP随机自动跳转代码(2019-05-21 09:35)
【建站教程|故障问题】Bootstrap在移动端响应式不起作用的解决方法(2019-05-13 09:19)
【CMS学院|DEDECMS】织梦dedecms使用Mysql8.0无法登录后台的解决办法(2019-05-06 09:33)
【CMS学院|DEDECMS】织梦单独调用栏目页友情链接每个栏目调用不同友情链接(2019-05-06 09:31)
【建站教程|建站技巧】微信小程序怎么制作?小程序的特点是什么?(2019-04-23 09:33)
【CMS学院|DEDECMS】织梦后台Call to undefined function make_hash()解决方法(2019-04-22 08:51)
【CMS学院|DEDECMS】织梦会员中心个人空间文档有数据分页条数为0的解决方法(2019-04-22 08:47)
【酷文分享|】SEO优化根本目的及有效的优化技巧(2019-04-19 08:31)
【CMS学院|DEDECMS】织梦一键清空所有数据并让所有id从1开始的操作方法(2019-04-17 09:04)
【建站教程|建站技巧】名被劫持之后有什么后果?有什么好的方法解决?(2019-04-16 09:27)
底部广告
网站首页 | 关于我们 | 广告合作 | 联系我们 | 隐私条款 | 免责声明
CopyRight 2004-2017 淘源码网 | 苏ICP备12026353号-3