Comment masquer les informations de version php du site Web

Après avoir mis le site Web en ligne, nous pouvons afficher les informations d'en-tête du site Web spécifié via la commande curl suivante.

Par exemple :

À ce moment, vous pouvez voir les informations suivantes

X-Powered-By: PHP/7.0.21

De cette façon, nous pouvons voir que nous pouvons voir le php utilisé par le site Web Informations sur la version, est-ce dangereux ? Alors, comment pouvons-nous obtenir les informations sur la version de PHP ?

À ce stade, nous devons modifier le fichier de configuration php php.ini

1 : Trouvez le chemin d'accès au fichier php.ini

Exécutez la commande suivante pour trouver le chemin vers php.ini

php -i | grep php.ini

On peut donc trouver le chemin vers php.ini

2 : Modifier le fichier de configuration php.ini

Après avoir trouvé le fichier php.ini, vérifiez s'il y a les informations suivantes

expose_php = On

Si elles ne sont pas ajoutées directement, s'il y en a, modifiez-les en fonction de

expose_php = Off

3 : Redémarrez php-fpm

/etc/init.d/php-fpm restart

Après le redémarrage, lorsque vous utilisez la commande curl pour afficher les informations d'en-tête, vous pouvez constater que les informations de version PHP de notre site Web ont été masquées

Pour pour plus de connaissances sur PHP, veuillez visiter le Tutoriel PHP !

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!