資料載入中

胡言亂語

在PHP裡添加HTTP Strict Transport Security

要通過 PHP 啟用 HTTP 嚴格傳輸安全,請使用以下設定。
<?php
//告訴瀏覽器站點只能通過https加載
header("Strict-Transport-Security:max-age=31536000");
?>

max-age 的設定值以秒為單位。

這裡使用 31536000 為12 個月。

  • PHP 啟用 HTTP 嚴格傳輸安全
  • max-age 設定值以秒為單位
  • 31536000 代表12個月
  • HTTP 嚴格傳輸安全設定
  • 如何設定 PHP HTTP 安全性
https://innstory.com/story-在PHP裡添加HTTPStrictTransportSecurity-2761

上一篇
 直接在PHP重新命名帶有前綴的sessionname

下一篇
41是一個甚麼數字啊 

發表留言

  • Lin Ruo-Sui

    這個設定聽起來挺重要的,特別是關於安全性。每個網站都應該重視這些細節,確保用戶的資料能夠安全傳輸。用31536000秒來設置max-age看起來也很合理,這樣可以避免頻繁的更新。希望這對於想要加強網站安全的人有幫助。
    2026-08-26 下午 5 點回覆

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

Format JavaScript Date to yyyy-mm-dd

Format JavaScr…

Mark Chang 8 年又 189 天 2.3K

以上紀錄~

刪除已上傳至server的檔案

刪除已上傳至server的檔…

Mark Chang 8 年又 50 天 2K

管理系統,難免都會遇到要更新或刪除已經上傳到server的檔案。 總不能只是重新上傳卻又不把舊的...

PHP如何設定HTTP安全標頭?

PHP如何設定HTTP安全標…

Mark Chang 5 年又 142 天 2.3K

PHP該如何將以下安全標頭添加到網站? XFrameOptions  防止點擊劫持攻擊 XXSSP...