您当前位置：首页 > php开源 > php教程 > php header函数中隐藏php信息详解

php header函数中隐藏php信息详解

来源：程序员人生发布时间：2014-02-21 09:50:39 阅读次数：3171次

php渲染的网页header信息中,会包含php的版本号信息,比如: X-Powered-by:php/5.3.3，这有些不安全,有些黑客可能采用扫描的方式,批量寻找低版本的php服务器,利用php漏洞(比如最近流行的hash冲突)来攻击服务器.

php.ini中有一个选项可以控制是否暴露这个信息,那就是:

expose_php = On

默认值是On,改成Off之后,就不会显示php版本信息啦.或者在php-fpm的pool配置文件中设置:php_admin_flag[expose_php] = off

生活不易，码农辛苦
如果您觉得本网站对您的学习有所帮助,可以手机扫描二维码进行捐赠
程序员人生

------分隔线----------------------------

上一篇 php file_exists无效解决办法

下一篇 开发者应该留意的WordPress2.9新功能

分享到:

------分隔线----------------------------

为码而活

积分：4237

15粉丝

7关注

栏目热点