教你在header中隐藏php的版本信息

 更新时间:2016年08月10日 10:47:41   投稿:daisy  
本文教大家如何在header信息中隐藏PHP的版本信息,这样修改后对于大家的php程序会更加安全,有需要的可以参考学习。

前言

在php渲染的网页header信息中,会包含php的版本号信息,比如: X-Powered-by: php/5.3.3,这有些不安全,有些黑客可能采用扫描的方式,批量寻找低版本的php服务器,利用php漏洞(比如hash冲突)来攻击服务器。

php.ini中有一个选项可以控制是否暴露这个信息,那就是:

expose_php = On

默认值是On,改成Off之后,就不会显示php版本信息啦。

或者在php-fpm的pool配置文件中设置:

php_admin_flag[expose_php] = off

总结

以上就是如何在header信息中隐藏php的版本信息的全部内容,希望本文能帮助到有需要的大家,如果有疑问欢迎大家留言讨论。

相关文章

  • php5.3后静态绑定用法详解

    php5.3后静态绑定用法详解

    这篇文章主要介绍了php5.3后静态绑定用法,结合具体示例分析了php5.3开始引入的后静态绑定相关概念、功能、使用方法与注意事项,并搜集了来自网友的典型分析说明,需要的朋友可以参考下
    2016-11-11
  • PHP实现二维数组按某列进行排序的方法

    PHP实现二维数组按某列进行排序的方法

    这篇文章主要介绍了PHP实现二维数组按某列进行排序的方法,结合实例形式分析了php二维数组排序的技巧,涉及array_multisort函数的使用方法,需要的朋友可以参考下
    2016-11-11
  • php实现对文件压缩简单的方法

    php实现对文件压缩简单的方法

    在本篇文章里我们给大家整理的是关于php如何实现对文件压缩的实例内容,有需要的朋友们参考学习下。
    2019-09-09
  • PHP清除数组中所有字符串两端空格的方法

    PHP清除数组中所有字符串两端空格的方法

    这篇文章主要介绍了PHP清除数组中所有字符串两端空格的方法,主要涉及对PHP数组的操作以及字符串操作,非常具有实用价值,需要的朋友可以参考下
    2014-10-10
  • WordPress中给媒体文件添加分类和标签的PHP功能实现

    WordPress中给媒体文件添加分类和标签的PHP功能实现

    这篇文章主要介绍了WordPress中给媒体文件添加分类和标签的PHP功能实现,同时文中也提到了Media Library Categories这个插件同样可以达到目的,需要的朋友可以参考下
    2015-12-12
  • PHP利用Socket获取网站的SSL证书与公钥

    PHP利用Socket获取网站的SSL证书与公钥

    这篇文章主要给大家介绍了PHP利用Socket获取网站的SSL证书与公钥的相关资料,文中给出了详细的示例代码供大家参考学习,对大家具有一定的参考学习价值,需要的朋友们下面来一起看看吧。
    2017-06-06
  • PHP中FTP相关函数小结

    PHP中FTP相关函数小结

    这篇文章主要介绍了PHP中FTP相关函数,涉及php操作ftp的连接、传输及文件与目录的相关操作技巧,具有一定参考借鉴价值,需要的朋友可以参考下
    2016-07-07
  • php 将excel导入mysql

    php 将excel导入mysql

    最近因项目需求,要实现将excel文件通过php页面导入mysql数据库中。在网上搜了很多这方面的资料,发现都是将excel文件另存为csv文件,然后从csv文件导入。
    2009-11-11
  • PHP实现二维数组按照指定的字段进行排序算法示例

    PHP实现二维数组按照指定的字段进行排序算法示例

    这篇文章主要介绍了PHP实现二维数组按照指定的字段进行排序算法,涉及php针对数组的遍历、排序等相关操作技巧,需要的朋友可以参考下
    2019-04-04
  • PHP输入流php://input实例讲解

    PHP输入流php://input实例讲解

    这篇文章主要介绍了PHP输入流php://input实例讲解,分别举例对输入流php://input进行深入学习,感兴趣的小伙伴们可以参考一下
    2015-12-12

最新评论