教你在header中隱藏php的版本信息
來源:易賢網(wǎng) 閱讀:1425 次 日期:2016-08-29 13:54:33
溫馨提示:易賢網(wǎng)小編為您整理了“教你在header中隱藏php的版本信息”,方便廣大網(wǎng)友查閱!

前言

在php渲染的網(wǎng)頁header信息中,會包含php的版本號信息,比如: X-Powered-by: php/5.3.3,這有些不安全,有些黑客可能采用掃描的方式,批量尋找低版本的php服務(wù)器,利用php漏洞(比如hash沖突)來攻擊服務(wù)器。

php.ini中有一個選項可以控制是否暴露這個信息,那就是:

expose_php = On

默認值是On,改成Off之后,就不會顯示php版本信息啦。

或者在php-fpm的pool配置文件中設(shè)置:

php_admin_flag[expose_php] = off

總結(jié)

以上就是如何在header信息中隱藏php的版本信息的全部內(nèi)容,希望本文能幫助到有需要的大家

更多信息請查看網(wǎng)絡(luò)編程
易賢網(wǎng)手機網(wǎng)站地址:教你在header中隱藏php的版本信息
關(guān)于我們 | 聯(lián)系我們 | 人才招聘 | 網(wǎng)站聲明 | 網(wǎng)站幫助 | 非正式的簡要咨詢 | 簡要咨詢須知 | 新媒體/短視頻平臺 | 手機站點

版權(quán)所有:易賢網(wǎng)