如何在HTTP头中隐藏PHP版本号

阿豪运维笔记(阿豪同学) 2021-04-05 1.12 K阅读

温馨提示:这篇文章已超过604天没有更新,请注意相关的内容是否还可用!

PHP配置默认允许服务器在 HTTP 响应头 X-Powered-By 中显示安装在服务器上的 PHP 版本。如下图

image.png

出于服务器安全原因,建议禁用或隐藏此信息

解决办法

1、查看php.ini的文件的位置(其中php为你安装的php路径中的php执行文件

# php -i | grep "Loaded Configuration File"

2、编辑php.ini文件

# vi php.ini

定位到关键词 expose_php,并将值设置成 Off,如下图

image.png

3、重启服务

重启网站web服务,如PHP是单独运行的则重启php-fpm服务

4、测试

如下图可以看到X-Powered-By:PHP/5.6.31参数已经隐藏了

image.png


以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作有参考学习价值
喜欢请点击上方【分享】,如果对您有帮助可点击上方【打赏】打赏本站。谢谢大家对阿豪运维笔记的支持。

文章作者: 阿豪运维笔记(阿豪同学)
本文链接:
文章版权:站长码字很辛苦,除非注明,否则均为阿豪运维笔记原创文章,转载或复制请以超链接形式并注明出处。

取消
微信二维码
微信二维码
支付宝二维码