教你在header中隱藏php的版本信息
更新時(shí)間：2016年08月10日 10:47:41 投稿：daisy
本文教大家如何在header信息中隱藏PHP的版本信息，這樣修改后對(duì)于大家的php程序會(huì)更加安全，有需要的可以參考學(xué)習(xí)。
前言
在php渲染的網(wǎng)頁header信息中，會(huì)包含php的版本號(hào)信息，比如: X-Powered-by: php/5.3.3，這有些不安全，有些黑客可能采用掃描的方式，批量尋找低版本的php服務(wù)器，利用php漏洞(比如hash沖突)來攻擊服務(wù)器。
php.ini中有一個(gè)選項(xiàng)可以控制是否暴露這個(gè)信息，那就是：
expose_php = On
默認(rèn)值是On，改成Off之后，就不會(huì)顯示php版本信息啦。
或者在php-fpm的pool配置文件中設(shè)置：
php_admin_flag[expose_php] = off
總結(jié)
以上就是如何在header信息中隱藏php的版本信息的全部內(nèi)容，希望本文能幫助到有需要的大家，如果有疑問歡迎大家留言討論。
相關(guān)文章
這篇文章主要為大家介紹了Ezpop?pop序列化鏈反序列化知識(shí)，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2022-04-04
PHP實(shí)現(xiàn)時(shí)間比較和時(shí)間差計(jì)算的方法示例
這篇文章主要介紹了PHP實(shí)現(xiàn)時(shí)間比較和時(shí)間差計(jì)算的方法,涉及php日期與時(shí)間的轉(zhuǎn)換、運(yùn)算等相關(guān)操作技巧,需要的朋友可以參考下2017-07-07
這篇文章主要介紹了PHP獲取數(shù)組最大值下標(biāo)的方法,涉及php中max及array_search等函數(shù)操作數(shù)組的相關(guān)技巧,需要的朋友可以參考下2015-05-05
php訪問數(shù)組最后一個(gè)元素的函數(shù)end()用法
這篇文章主要介紹了php訪問數(shù)組最后一個(gè)元素的函數(shù)end()用法,實(shí)例分析了php中end函數(shù)訪問數(shù)組元素的技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-03-03
如何使用腳本模仿登陸過程...2006-11-11
這篇文章主要介紹了php調(diào)用新浪短鏈接API的方法,以實(shí)例的形式詳細(xì)講述了php調(diào)用新浪短鏈接API的具體步驟與代碼功能,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-11-11
通過chrome瀏覽器控制臺(tái)(Console)進(jìn)行PHP Debug的方法
這篇文章主要介紹了利用chrome瀏覽器控制臺(tái)(Console)進(jìn)行PHP Debug,需要的朋友可以參考下2016-10-10
php array_walk() 數(shù)組函數(shù)
函數(shù)array_walk():單一數(shù)組回調(diào)函數(shù)---對(duì)數(shù)組中的每個(gè)成員應(yīng)用用戶函數(shù)2011-07-07
PHP為了準(zhǔn)確獲得訪問用戶的瀏覽器 操作系統(tǒng)信息,以便返回給不同的用戶不同的需求,比如不同的IE用戶,分別加載不同的CSS文件2012-09-09
php計(jì)算兩個(gè)坐標(biāo)（經(jīng)度，緯度）之間距離的方法
這篇文章主要介紹了php計(jì)算兩個(gè)坐標(biāo)（經(jīng)度，緯度）之間距離的方法,涉及php相關(guān)數(shù)學(xué)函數(shù)的使用技巧,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2015-04-04