如何去掉PHP的 X
答案:1 悬赏:50 手机版
解决时间 2021-02-18 12:39
- 提问者网友：缘字诀
- 2021-02-17 20:28
如何去掉PHP的 X
最佳答案
- 五星知识达人网友：妄饮晩冬酒
- 2021-02-17 21:20
我们在使用抓包软件或者CURL的时候可以看到head头信息，我们可以执行下面命令
帮助
1
curl -I 需要测试的域名
QQ截图20140116190956
其中就包括X-Powered-By: PHP/5.3.17信息，连版本号都暴露出来了，万一此PHP版本有问题极大的影响安全性。
建议大家去掉X-Powered-By:php/5.3.17 ，我们需要编辑php.ini 文件,使用vim 编辑
帮助
1
vim /usr/local/php/etc/php.ini
找到 expose_php 参数，发现 expose_php = On ，我们把它设置为expose_php = Off,重启nginx，发现X-Powered-By:php/5.3.17 消失了。
此条目发表在php语言分类目录。将固定链接加入收藏夹。
← mysql如何批量插入数据
帮助
1
curl -I 需要测试的域名
QQ截图20140116190956
其中就包括X-Powered-By: PHP/5.3.17信息，连版本号都暴露出来了，万一此PHP版本有问题极大的影响安全性。
建议大家去掉X-Powered-By:php/5.3.17 ，我们需要编辑php.ini 文件,使用vim 编辑
帮助
1
vim /usr/local/php/etc/php.ini
找到 expose_php 参数，发现 expose_php = On ，我们把它设置为expose_php = Off,重启nginx，发现X-Powered-By:php/5.3.17 消失了。
此条目发表在php语言分类目录。将固定链接加入收藏夹。
← mysql如何批量插入数据
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯