移除X-Powered-By

1. 如何在PHP中删除X-Powered-By标头？我在Apache服务器上，并且使用php 5.21。我无法在php中使用header_remove函数，因为5.21不支持该函数。我使用了Header unset X-Powered-By，它可以在我的本地计算机上工作，但不能在我的生产服务器上工作。

2. 如果php不支持ver <5.3的header_remove（），是否有替代方法？

我认为这是由PHP.ini中的expose_php设置控制的：

expose_php = off

决定PHP是否可以公开其已安装在服务器上的事实（例如，通过将其签名添加到Web服务器头中）。无论如何，这都不是安全威胁，但是可以确定是否在服务器上使用PHP。

没有直接的安全风险，但是正如David C所指出的那样，公开过时的（并且可能是易受攻击的）PHP版本可能会吸引人们尝试对其进行攻击。

header_remove("X-Powered-By");

https://secure.php.net/manual/zh/function.header-remove.php

如果您不能禁用Exposure_php指令以使PHP的健谈性静音（需要访问php.ini），则可以使用Apache的Header指令删除标头字段：

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

如果您可以访问php.ini，请设置expose_php = Off。

如果使用FastCGI，请尝试：

fastcgi_hide_header X-Powered-By;

尝试在发送标头之前添加header（）调用，例如：

header('X-Powered-By: Our company\'s development team');

无论php.ini中的Exposure_php设置如何

这个解决方案对我有用:)

请在脚本中添加以下行并检查。

可能不需要Ngnix / Apache等级别的设置。

header("Server:");