資料載入中

胡言亂語

PHP如何移除 x-powered-by 資訊

x-powered-by 主動披露使用程式版本訊息,增加資安風險。

可透過以下方式隱藏 x-powered-by 訊息:

使用.htaccess添加以下訊息
<IfModule mod_headers.c>
Header always unset X-Powered-By
Header unset X-Powered-By
</IfModule>

或使用PHP函數
header_remove("X-Powered-By");

以上紀錄~

  • 隱藏 x-powered-by 訊息的方法
  • 增加資安風險的程式版本
  • 使用 .htaccess 隱藏訊息
  • 使用 PHP 函數隱藏版本訊息
  • 主動披露程式版本的風險
https://innstory.com/story-PHP如何移除xpoweredby資訊-2708

上一篇
 PHP如何設定HTTP安全標頭?

下一篇
htaccess使用gzip壓縮網站加快加載速度並節省頻寬 
  • Angela

    這個訊息挺實用的,感覺在網站安全方面需要多注意。隱藏這些訊息的方法也很直接。
    2026-01-23 下午 1 點回覆

發表留言

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

使用PHP取得目前網址方式

使用PHP取得目前網址方式

Mark Chang 7 年又 298 天 2.1K

使用PHP取得網址相關的方式有下列幾種: 以下修改,是為了資安。 老了,純粹只是記錄~

在PHP中通過POST發送JSON

在PHP中通過POST發送J…

Mark Chang 6 年又 186 天 1.4K

這回,我遇到需要通過POST請求發送JSON到API。 剛好利用這次的機會紀錄一下: 另外 使用...

分享 不得不用的15個神奇熱鍵

分享 不得不用的15個神奇熱…

Mark Chang 4 年又 201 天 1.5K

好吧~我學到了,看看有沒有機會用上。 我承認切換桌面跟把視窗快速隱藏的熱鍵是蠻好用的。 不想被發...