innstory

PHP如何移除 x-powered-by 資訊

Temperature: 0 °C

2021-05-18Mark Chang

x-powered-by 主動披露使用程式版本訊息，增加資安風險。

可透過以下方式隱藏 x-powered-by 訊息：

使用.htaccess添加以下訊息

＜IfModule mod_headers.c＞

Header always unset X-Powered-By

Header unset X-Powered-By

＜/IfModule＞

header_remove(＂X-Powered-By＂);