關於網頁安全輸出隱藏

 

如圖，Pesponse Headers展現我開啓了gzip壓縮，可是server和X-Powered-By泄露了網站使用的環境和框架，是不安全的。因此須要隱藏，

①X-Powered-By在框架的library的view.class.php文件中註釋；

②隱藏server信息，能夠：

http.conf 中：

ServerTokens Prod
ServerSignature Off

有的版本沒有，在最後添加便可

php

php.ini 中的 修改

expose_php = Off