教你在header中隱藏php的版本信息
前言
在php渲染的網(wǎng)頁header信息中,會包含php的版本號信息,比如: X-Powered-by: php/5.3.3,這有些不安全,有些黑客可能采用掃描的方式,批量尋找低版本的php服務器,利用php漏洞(比如hash沖突)來攻擊服務器。
php.ini中有一個選項可以控制是否暴露這個信息,那就是:
expose_php = On
默認值是On,改成Off之后,就不會顯示php版本信息啦。
或者在php-fpm的pool配置文件中設置:
php_admin_flag[expose_php] = off
總結
以上就是如何在header信息中隱藏php的版本信息的全部內(nèi)容,希望本文能幫助到有需要的大家,如果有疑問歡迎大家留言討論。
相關文章
php訪問數(shù)組最后一個元素的函數(shù)end()用法
這篇文章主要介紹了php訪問數(shù)組最后一個元素的函數(shù)end()用法,實例分析了php中end函數(shù)訪問數(shù)組元素的技巧,非常具有實用價值,需要的朋友可以參考下2015-03-03
通過chrome瀏覽器控制臺(Console)進行PHP Debug的方法
這篇文章主要介紹了利用chrome瀏覽器控制臺(Console)進行PHP Debug,需要的朋友可以參考下2016-10-10
php array_walk() 數(shù)組函數(shù)
函數(shù)array_walk():單一數(shù)組回調(diào)函數(shù)---對數(shù)組中的每個成員應用用戶函數(shù)2011-07-07

