資料載入中

胡言亂語

PHP如何移除 x-powered-by 資訊

x-powered-by 主動披露使用程式版本訊息,增加資安風險。

可透過以下方式隱藏 x-powered-by 訊息:

使用.htaccess添加以下訊息
<IfModule mod_headers.c>
Header always unset X-Powered-By
Header unset X-Powered-By
</IfModule>

或使用PHP函數
header_remove("X-Powered-By");

以上紀錄~

  • 隱藏 x-powered-by 訊息的方法
  • 增加資安風險的程式版本
  • 使用 .htaccess 隱藏訊息
  • 使用 PHP 函數隱藏版本訊息
  • 主動披露程式版本的風險
https://innstory.com/story-PHP如何移除xpoweredby資訊-2708

上一篇
 PHP如何設定HTTP安全標頭?

下一篇
htaccess使用gzip壓縮網站加快加載速度並節省頻寬 

發表留言

  • Angela

    隱藏這類訊息確實很重要,尤其是在防範潛在攻擊者方面,這樣能減少被利用的機會。
    2026-10-06 下午 2 點回覆
  • Peter Chang

    這點確實需要注意,公開程式版本資訊的確會讓系統更容易受到攻擊。隱藏這些訊息是個明智的做法。
    2026-03-31 上午 11 點回覆
  • Angela

    這個訊息挺實用的,感覺在網站安全方面需要多注意。隱藏這些訊息的方法也很直接。
    2026-01-23 下午 1 點回覆

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

判斷字串是否存在於內容中

判斷字串是否存在於內容中

Mark Chang 8 年又 62 天 1.9K

以下範例~ 搜尋 If you are lucky enough to be different...

使用jQuery阻止input直接按Enter就送出表單

使用jQuery阻止inpu…

Mark Chang 7 年又 304 天 2.5K

使用表單是傳送資料裡經常會用到的方式。 這時當使用者輸入表單後習慣上按下Enter,則會將表單內容送...

如何使用 mail-tester.com判斷SPF/DKIM 是否正確,並評估你的郵件評分

如何使用 mail-test…

Mark Chang 2026-06-09 下午 3 點 215

使用 mailtester.com是一個非常直覺且有效的方法,它能模擬收件伺服器的視角,為你的郵件進...