資料載入中

胡言亂語

PHP如何移除 x-powered-by 資訊

x-powered-by 主動披露使用程式版本訊息，增加資安風險。

可透過以下方式隱藏 x-powered-by 訊息：

使用.htaccess添加以下訊息
＜IfModule mod_headers.c＞

Header always unset X-Powered-By

Header unset X-Powered-By

＜/IfModule＞

或使用PHP函數
header_remove(＂X-Powered-By＂);

以上紀錄~
  • 隱藏 x-powered-by 訊息的方法
  • 增加資安風險的程式版本
  • 使用 .htaccess 隱藏訊息
  • 使用 PHP 函數隱藏版本訊息
  • 主動披露程式版本的風險
https://innstory.com/story-PHP如何移除xpoweredby資訊-2708

上一篇
 PHP如何設定HTTP安全標頭？

下一篇
htaccess使用gzip壓縮網站加快加載速度並節省頻寬 

延伸閱讀

──你如果想留下來，這裡還有一些

發表留言

  • Peter Chang

    這點確實需要注意，公開程式版本資訊的確會讓系統更容易受到攻擊。隱藏這些訊息是個明智的做法。
    2026-03-31 上午 11 點回覆

  • Angela

    這個訊息挺實用的，感覺在網站安全方面需要多注意。隱藏這些訊息的方法也很直接。
    2026-01-23 下午 1 點回覆

作者簡介

離不開電腦的宅男

推薦閱讀

作者其他相關類別故事

JavaScript 搜尋字串並取代

JavaScript 搜尋字…

Mark Chang 6 年又 5 天 1.6K

在 JavaScript 做搜尋並取代字串可以使用 replace() replace() 適用於...

在PHP裡添加HTTP Strict Transport Security

在PHP裡添加HTTP St…

Mark Chang 5 年又 2 天 1.7K

要通過 PHP 啟用 HTTP 嚴格傳輸安全，請使用以下設定。 maxage 的設定值以秒為單位。 ...

點選檔案下載卻直接執行開啟

點選檔案下載卻直接執行開啟

Mark Chang 4 年又 353 天 1.5K

遇到一個情況。 使用者開啟瀏覽器點選某個連結檔案時，不會執行下載而是直接開啟檔案。 原本如果只是圖片...