如何在HTTP头中隐藏PHP版本号

阿豪运维笔记 2021-04-05 867阅读

温馨提示:这篇文章已超过453天没有更新,请注意相关的内容是否还可用!

PHP配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。如下图

image.png

出于服务器安全原因,建议禁用或隐藏此信息

解决办法

1、查看php.ini的文件的位置(其中php为你安装的php路径中的php执行文件

# php -i | grep "Loaded Configuration File"

2、编辑php.ini文件

# vi php.ini

定位到关键词 expose_php,并将值设置成 Off,如下图

image.png

3、重启服务

重启网站web服务,如PHP是单独运行的则重启php-fpm服务

4、测试

如下图可以看到X-Powered-By:PHP/5.6.31参数已经隐藏了

image.png


若文章图片、下载链接等信息出错,请联系反馈,博主将第一时间更新!如果喜欢本站,请打赏支持本站,谢谢!
文章版权声明:除非注明,否则均为阿豪运维笔记原创文章,转载或复制请以超链接形式并注明出处。

目录[+]

取消
微信二维码
微信二维码
支付宝二维码