Web Page의 CGI로 PHP의 보안을 위해서 php.ini의 설정을 아래와 같이 변경하자.

 

1. php session cookie를 자바스크립트에서 변경 불가하게 설정

 

session.cookie_httponly = true

 

2. php 버전 정보 숨기기 설정

 

expose_php = Off

 

변경전 브라우즈 정보
변경 후 X-Powered-By 안 보임

 

728x90

+ Recent posts