教程集 www.jiaochengji.com
教程集 >  脚本编程  >  php  >  正文 php header函数中隐藏php信息详解

php header函数中隐藏php信息详解

发布时间:2016-10-15   编辑:jiaochengji.com
教程集为您提供php header函数中隐藏php信息详解等资源,欢迎您收藏本站,我们将为您提供最新的php header函数中隐藏php信息详解资源
php渲染的网页header信息中,会包含php的版本号信息,比如: X-Powered-by: php/5.3.3,这有些不安全,有些黑客可能采用扫描的方式,批量寻找低版本的php服务器,利用php漏洞(比如最近流行的hash冲突)来攻击服务器。

php.ini中有一个选项可以控制是否暴露这个信息,那就是:

expose_php = On

默认值是On,改成Off之后,就不会显示php版本信息啦。
或者在php-fpm的pool配置文件中设置:
   
php_admin_flag[expose_php] = off

您可能感兴趣的文章:
php header函数中隐藏php信息详解
php header头信息应用举例
php中header函数的用法举例详解
php生成csv文件header设置参考
php header()函数的简单例子
php header函数用法详解举例(2)
php做下载文件的方法
php隐藏头部版本输出(X-Powered-By)信息的方法
PHP header函数用法举例
php导出word文档与excel表格文件

[关闭]
~ ~