Remoção do X-Powered-By

1. Como posso remover o cabeçalho X-Powered-By no PHP? Estou em um servidor Apache e uso o php 5.21. Não consigo usar a função header_remove no php, pois ela não é suportada pelo 5.21. Eu usei o Header X-Powered-By não configurado, ele funcionava na minha máquina local, mas não no meu servidor de produção.

2. Se o php não suporta header_remove () para a versão <5.3, existe uma alternativa?

Eu acho que é controlado pela expose_phpconfiguração no PHP.ini :

expose_php = off

Decide se o PHP pode expor o fato de que ele está instalado no servidor (por exemplo, adicionando sua assinatura ao cabeçalho do servidor da Web). Não é uma ameaça à segurança, mas permite determinar se você usa o PHP no seu servidor ou não.

Não há risco direto à segurança, mas, como observa David C, expor uma versão desatualizada (e possivelmente vulnerável) do PHP pode ser um convite para as pessoas tentarem atacá-lo.

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header-remove.php

Se você não pode desativar a diretiva expose_php para silenciar a capacidade de falar do PHP (requer acesso ao php.ini ), use a Headerdiretiva do Apache para remover o campo do cabeçalho:

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

Se você tiver acesso ao php.ini, defina expose_php = Off.

Se você usa o FastCGI, tente:

fastcgi_hide_header X-Powered-By;

Tente adicionar uma chamada de cabeçalho () antes de enviar cabeçalhos, como:

header('X-Powered-By: Our company\'s development team');

independentemente da configuração expose_php no php.ini

Esta solução funcionou para mim :)

Por favor, adicione a linha abaixo no script e verifique.

As configurações de nível do Ngnix / Apache etc. podem não ser necessárias.

header("Server:");