Xóa X-Powered-By

1. Làm cách nào để xóa tiêu đề X-Powered-By trong PHP? Tôi đang sử dụng Máy chủ Apache và tôi sử dụng php 5.21. Tôi không thể sử dụng hàm header_remove trong php vì nó không được hỗ trợ bởi 5.21. Tôi đã sử dụng Header unset X-Powered-By, nó hoạt động trên máy cục bộ của tôi, nhưng không phải trên máy chủ sản xuất của tôi.

2. Nếu php không hỗ trợ header_remove () cho ver <5.3, có cách nào khác không?

Tôi nghĩ rằng điều đó được kiểm soát bởi expose_phpcài đặt trong PHP.ini :

expose_php = off

Quyết định xem PHP có thể tiết lộ sự thật rằng nó được cài đặt trên máy chủ hay không (ví dụ: bằng cách thêm chữ ký của nó vào tiêu đề máy chủ Web). Nó không phải là mối đe dọa bảo mật theo bất kỳ cách nào, nhưng nó giúp xác định xem bạn có sử dụng PHP trên máy chủ của mình hay không.

Không có rủi ro bảo mật trực tiếp, nhưng như David C lưu ý, việc phơi bày một phiên bản PHP lỗi thời (và có thể dễ bị tổn thương) có thể là một lời mời để mọi người dùng thử và tấn công nó.

header_remove("X-Powered-By");

https://secure.php.net/manual/en/feft.header-remove.php

Nếu bạn không thể vô hiệu hóa các expose_php chỉ thị để talkativeness câm PHP (yêu cầu truy cập vào php.ini ), bạn có thể sử dụng Apache Headerchỉ để loại bỏ các lĩnh vực tiêu đề:

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

Nếu bạn có quyền truy cập vào php.ini, hãy đặt expose_php = Off.

Nếu bạn sử dụng FastCGI, hãy thử:

fastcgi_hide_header X-Powered-By;

Hãy thử thêm một cuộc gọi tiêu đề () trước khi gửi tiêu đề, như:

header('X-Powered-By: Our company\'s development team');

bất kể cài đặt expose_php trong php.ini

Giải pháp này hiệu quả với tôi :)

Vui lòng thêm dòng dưới đây trong kịch bản và kiểm tra.

Cài đặt cấp độ Ngnix / Apache vv có thể không được yêu cầu.

header("Server:");