資料載入中

胡言亂語

在PHP裡添加HTTP Strict Transport Security

要通過 PHP 啟用 HTTP 嚴格傳輸安全,請使用以下設定。
<?php
//告訴瀏覽器站點只能通過https加載
header("Strict-Transport-Security:max-age=31536000");
?>

max-age 的設定值以秒為單位。

這裡使用 31536000 為12 個月。

  • PHP 啟用 HTTP 嚴格傳輸安全
  • max-age 設定值以秒為單位
  • 31536000 代表12個月
  • HTTP 嚴格傳輸安全設定
  • 如何設定 PHP HTTP 安全性
https://innstory.com/story-在PHP裡添加HTTPStrictTransportSecurity-2761

上一篇
 直接在PHP重新命名帶有前綴的sessionname

下一篇
41是一個甚麼數字啊 

發表留言

  • Lin Ruo-Sui

    這個設定聽起來挺重要的,特別是關於安全性。每個網站都應該重視這些細節,確保用戶的資料能夠安全傳輸。用31536000秒來設置max-age看起來也很合理,這樣可以避免頻繁的更新。希望這對於想要加強網站安全的人有幫助。
    2026-08-26 下午 5 點回覆

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

利用 .htaccess 限制可瀏覽ip來源

利用 .htaccess 限…

Mark Chang 7 年又 308 天 1.9K

要如何限制某個資料夾內容只能給特定IP讀取? 這個部分其實可以透過.htaccess快速實現~ 首先...

使用curl執行POST請求

使用curl執行POST請求

Mark Chang 7 年又 266 天 1.9K

curl命令是一個利用URL規則在命令行下工作的文件傳輸工具。 支持文件的上傳和下載。 這邊範例使用...

點選檔案下載卻直接執行開啟

點選檔案下載卻直接執行開啟

Mark Chang 5 年又 52 天 1.6K

遇到一個情況。 使用者開啟瀏覽器點選某個連結檔案時,不會執行下載而是直接開啟檔案。 原本如果只是圖片...