php header函数中隐藏php信息详解

php渲染的网页header信息中,会包含php的版本号信息,比如: X-Powered-by:php/5.3.3，这有些不安全,有些黑客可能采用扫描的方式,批量寻找低版本的php服务器,利用php漏洞(比如最近流行的hash冲突)来攻击服务器.

php.ini中有一个选项可以控制是否暴露这个信息,那就是:

expose_php = On

默认值是On,改成Off之后,就不会显示php版本信息啦.或者在php-fpm的pool配置文件中设置:php_admin_flag[expose_php] = off

·PHP校验ISBN码的函数(2013-11-11)
·PHP不缓存数据头(2013-11-11)
·PHP采集程序中常用的函数(2013-11-11)
·PHP多重判断删除文件函数(2013-11-11)
·php中文汉字截取函数(2013-11-12)
·如何用php创建与删除多级目录函数(2013-11-14)
·什么函数能够把文件从一个目录下转移到另外一个目录下？(2013-11-27)
·php_admin_value(php_admin_flag)和php_value(php_flag)(2013-11-27)
·使用PHP重新实现PHP脚本引擎内置函数(2013-11-27)
·计算一个程序的执行时间的函数(2013-11-27)
·php curl_init函数用法(2013-11-28)
·php md5 与md5_file区别详细说明(2013-11-28)
·php session_cache_limiter session_cache_expire等函数(2013-11-29)
·php var_dump简单测试(2013-11-29)
·php file_exists无效解决办法(2013-11-29)
·强大的php检查文件类型(2013-11-30)

相关文章