X-Powered-Byの削除

1. PHPでX-Powered-Byヘッダーを削除するにはどうすればよいですか？私はApacheサーバーを使用しており、php 5.21を使用しています。5.21ではサポートされていないため、phpでheader_remove関数を使用できません。Header unset X-Powered-Byを使用しましたが、ローカルマシンでは機能しましたが、運用サーバーでは機能しませんでした。

2. PHPがバージョン5.3未満のheader_remove（）をサポートしていない場合、代替はありますか？

PHP.iniのexpose_php設定によって制御されていると思います。

expose_php = off

PHPがサーバーにインストールされていることを（PHPがWebサーバーのヘッダーに署名を追加するなどして）公開するかどうかを決定します。決してセキュリティ上の脅威ではありませんが、サーバーでPHPを使用しているかどうかを判断することができます。

直接的なセキュリティリスクはありませんが、David Cが指摘するように、PHPの古い（そして場合によっては脆弱な）バージョンを公開することは、人々が攻撃しようとする誘いになるかもしれません。

header_remove("X-Powered-By");

https://secure.php.net/manual/en/function.header-remove.php

エクスポーズ_phpディレクティブを無効にしてPHPの対話性をミュートできない場合（php.iniへのアクセスが必要）、ApacheのHeaderディレクティブを使用してヘッダーフィールドを削除できます。

Header unset X-Powered-By

if (function_exists('header_remove')) {
    header_remove('X-Powered-By'); // PHP 5.3+
} else {
    @ini_set('expose_php', 'off');
}

php.iniにアクセスできる場合は、を設定しexpose_php = Offます。

FastCGIを使用する場合は、以下を試してください。

fastcgi_hide_header X-Powered-By;

次のように、ヘッダーを送信する前にheader（）呼び出しを追加してみてください：

header('X-Powered-By: Our company\'s development team');

php.iniのexposed_php設定に関係なく

この解決策は私にとってうまくいきました:)

スクリプトに以下の行を追加して確認してください。

Ngnix / Apacheなどのレベル設定は必要ない場合があります。

header("Server:");