資料載入中

胡言亂語

在PHP裡添加HTTP Strict Transport Security

要通過 PHP 啟用 HTTP 嚴格傳輸安全,請使用以下設定。
<?php
//告訴瀏覽器站點只能通過https加載
header("Strict-Transport-Security:max-age=31536000");
?>

max-age 的設定值以秒為單位。

這裡使用 31536000 為12 個月。

  • PHP 啟用 HTTP 嚴格傳輸安全
  • max-age 設定值以秒為單位
  • 31536000 代表12個月
  • HTTP 嚴格傳輸安全設定
  • 如何設定 PHP HTTP 安全性
https://innstory.com/story-在PHP裡添加HTTPStrictTransportSecurity-2761

上一篇
 直接在PHP重新命名帶有前綴的sessionname

下一篇
41是一個甚麼數字啊 

發表留言

  • Lin Ruo-Sui

    這個設定聽起來挺重要的,特別是關於安全性。每個網站都應該重視這些細節,確保用戶的資料能夠安全傳輸。用31536000秒來設置max-age看起來也很合理,這樣可以避免頻繁的更新。希望這對於想要加強網站安全的人有幫助。
    2026-08-26 下午 5 點回覆

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

RPO(Relative Path Overwrite)相對路徑覆蓋攻擊

RPO(Relative P…

Mark Chang 6 年又 329 天 3K

首先,先來用例子說明何謂「相對路徑」何謂「絕對路徑」。 例如你有一個網址為http://www.de...

.htaccess與RewriteEngine一起使用時500內部服務器錯誤

.htaccess與Rewr…

Mark Chang 6 年又 2 天 1.7K

在某些情況下,可能未加載apache中的modrewrite模塊。 這時只需要執行以下指令就可以獲...

Fatal error Allowed memory size of 50331648 bytes exhausted tried to allocate 12288 bytes in

Fatal error Al…

Mark Chang 5 年又 154 天 2.1K

今天在客戶的網站系統上發現了一個問題。 在上傳檔案時發生了一個錯誤: 錯誤的原因: 因為php頁...