日期:2014-05-17  浏览次数:20436 次

php.ini配置---隐藏PHP程序响应头信息中的PHPSESSION和X-Powered-By: PHP/5.2.1之类的信息
虽然这在安全上我个人觉得这没什么作用,但有时候实际应用中还是有这样的需求,就我们目前做的项目,我们其实不想暴露我们用什么开发的,所以这对于一些对技术不是很精通的人来讲,这能敷衍一下,我说我是java做的人家也未必知道!

在php.ini文件中设置:
找到
expose_php = On

改成
expose_php = Off

这样就不会出现头信息中的
X-Powered-By: PHP/5.2.1

找到
session.name = PHPSESSID

改成:
session.name = SESSIONID

这样头信息中就不会出现 PHPSESSID 怎样的字眼了