删除 X-Powered-By

Question

1. 如何删除 PHP 中的 X-Powered-By 标头？我在 Apache 服务器上，使用 php 5.21。 我无法在 php 中使用 header_remove 函数，因为 5.21 不支持它。我使用了 Header unset X-Powered-By，它在我的本地计算机上工作，但在我的生产服务器上不起作用。

2. 如果 php 不支持 header_remove() 版本

   5.3，有替代方案吗？

Answer 1

我认为这是由 PHP.ini< 中的 expose_php 设置控制的/a>:

expose_php = off

决定 PHP 是否可以公开它安装在服务器上的事实（例如，通过将其签名添加到 Web 服务器标头）。它无论如何都不构成安全威胁，但它可以确定您是否在服务器上使用 PHP。

不存在直接的安全风险，但正如 David C 指出的那样，暴露过时（且可能存在漏洞）的 PHP 版本可能会邀请人们尝试攻击它。

Answer 2

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header -删除.php

Answer 3

如果您无法禁用 expose_php 指令< /a> 要使 PHP 的谈话静音（需要访问 php.ini），您可以使用 Apache 的 Header 指令 删除标头字段：

Header unset X-Powered-By

Answer 4

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

Answer 5

如果您有权访问 php.ini，请设置 expose_php = Off。

Answer 6

尝试在发送标头之前添加 header() 调用，例如：

header('X-Powered-By: Our company\'s development team');

无论 php.ini 中的 hide_php 设置如何

Answer 7

如果您使用 FastCGI 尝试：

fastcgi_hide_header X-Powered-By;

Answer 8

要隐藏 X-Powered-By: PHP/7.xx ，如果您使用共享主机、VPS、云服务器，则在 .htaccess 文件中添加以下代码

Header always unset X-Powered-By
Header unset X-Powered-By

适用于：Wordpress、Codeigniter、Laravel、Php

Answer 9

这个解决方案对我有用:)

请在脚本中添加以下行并检查。

可能不需要 Ngnix / Apache 等级别设置。

header("Server:");