php隱藏頭部版本輸出(X-Powered-By)資訊的方法

本文介紹下，隱藏php頭部的版本輸出x-powered-by的方法，有需要的朋友參考下。 在php程式中，預設會輸出header資訊：(Status-Line) HTTP/1.1 200 OKDate Wed, 23 Feb 2011 02:30:46 GMTServer Apache/2.2.13 (Win32)X-Powered-By: PHP/5.2.3Content-Length 30Keep-Alive timeout=5, max=100Connection Keep-AliveContent-Type text/html 要避免輸出以上版本資訊，可以修改php.ini 的expose_php把預設的On改成Off即可。 隱藏和偽裝Apache的版本，隱藏php頭部版本的話，可以參考如下的方法。 1，在Apache 的http.conf中添加：ServerSignature OffServerTokens Prod 其中，ServerSignature Off告訴Apache在錯誤頁(HTTP Status 404之類)不顯示伺服器版本資訊，但此選項不影響可正常訪問的頁面(HTTP Status 200之類)。正常訪問網頁的Server Header裡面依然有伺服器版本資訊。 ServerTokens Prod告訴Apache在伺服器頭資訊中(Server Header)中只返回Apache，不返回伺服器作業系統與Apache的版本資訊。 2，隱藏php頭部版本php.iniexpose_php = Off隱藏PHP程式頭部發出的：X-Powered-By: PHP/5.2.4類似的資訊 在php.ini檔案中設定：expose_php = Off可以避免輸出：X-Powered-By: PHP/5.2.4 這樣的版本資訊。

