資料載入中

胡言亂語

在PHP裡添加HTTP Strict Transport Security

要通過 PHP 啟用 HTTP 嚴格傳輸安全,請使用以下設定。
<?php
//告訴瀏覽器站點只能通過https加載
header("Strict-Transport-Security:max-age=31536000");
?>

max-age 的設定值以秒為單位。

這裡使用 31536000 為12 個月。

  • PHP 啟用 HTTP 嚴格傳輸安全
  • max-age 設定值以秒為單位
  • 31536000 代表12個月
  • HTTP 嚴格傳輸安全設定
  • 如何設定 PHP HTTP 安全性
https://innstory.com/story-在PHP裡添加HTTPStrictTransportSecurity-2761

上一篇
 直接在PHP重新命名帶有前綴的sessionname

下一篇
41是一個甚麼數字啊 

發表留言

  • Lin Ruo-Sui

    這個設定聽起來挺重要的,特別是關於安全性。每個網站都應該重視這些細節,確保用戶的資料能夠安全傳輸。用31536000秒來設置max-age看起來也很合理,這樣可以避免頻繁的更新。希望這對於想要加強網站安全的人有幫助。
    2026-08-26 下午 5 點回覆

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

使用PHP mb_substr 函式,擷取部分字串並記得使用UTF-8。

使用PHP mb_subst…

Mark Chang 8 年又 171 天 3.4K

文字長度太長,一般來說我們可以使用DIV包住字串,再定義DIV的最大高度及最大寬度。 然後使用h...

在PHP中通過POST發送JSON

在PHP中通過POST發送J…

Mark Chang 7 年又 75 天 1.7K

這回,我遇到需要通過POST請求發送JSON到API。 剛好利用這次的機會紀錄一下: 另外 使用...

js判斷字母是否為大小寫

js判斷字母是否為大小寫

Mark Chang 4 年又 223 天 2.4K

使用JS來判斷字串裡是否含有大寫字母或小寫字母。 以上紀錄~