การลบ X-Powered-By

1. ฉันจะลบ X-Powered-By header ใน PHP ได้อย่างไร ฉันอยู่บนเซิร์ฟเวอร์ Apache และฉันใช้ php 5.21 ฉันไม่สามารถใช้ฟังก์ชัน header_remove เป็น php ได้เนื่องจากไม่รองรับ 5.21 ฉันใช้ Header unset X-Powered-By มันทำงานบนเครื่องของฉัน แต่ไม่ใช่ในเซิร์ฟเวอร์การผลิตของฉัน

2. หาก php ไม่สนับสนุน header_remove () สำหรับ ver <5.3 จะมีทางเลือกอื่นหรือไม่?

ฉันคิดว่าถูกควบคุมโดยการexpose_phpตั้งค่าในPHP.ini :

expose_php = off

ตัดสินใจว่า PHP อาจเปิดเผยข้อเท็จจริงว่าติดตั้งบนเซิร์ฟเวอร์หรือไม่ (เช่นโดยการเพิ่มลายเซ็นให้กับส่วนหัวของเว็บเซิร์ฟเวอร์) มันไม่ได้คุกคามความปลอดภัย แต่อย่างใด แต่ก็เป็นไปได้ที่จะตรวจสอบว่าคุณใช้ PHP บนเซิร์ฟเวอร์ของคุณหรือไม่

ไม่มีความเสี่ยงด้านความปลอดภัยโดยตรง แต่อย่างที่ David C ตั้งไว้การเปิดเผย PHP เวอร์ชันที่ล้าสมัย (และอาจมีช่องโหว่) อาจเป็นคำเชิญให้ผู้คนลองและโจมตี

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header-remove.php

หากคุณไม่สามารถปิดใช้งานคำสั่งexpose_phpเพื่อปิดเสียงพูดคุยของ PHP (ต้องเข้าถึงphp.ini ) คุณสามารถใช้คำสั่งของ ApacheHeaderเพื่อลบฟิลด์ส่วนหัว:

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

หากคุณมีการเข้าถึง php.ini expose_php = Offเป็นชุด

หากคุณใช้ FastCGI ลอง:

fastcgi_hide_header X-Powered-By;

ลองเพิ่มการโทรส่วนหัว () ก่อนส่งส่วนหัวเช่น:

header('X-Powered-By: Our company\'s development team');

คำนึงถึงการตั้งค่า expose_php ใน php.ini

วิธีนี้ใช้ได้ผลกับฉัน :)

กรุณาเพิ่มบรรทัดด้านล่างในสคริปต์และตรวจสอบ

อาจไม่จำเป็นต้องตั้งค่าระดับ Ngnix / Apache ฯลฯ

header("Server:");