PHP「expose_php = off」の設定

本日は、お客さんが借りられているサーバのPHP設定を1か所変更しました。

php.ini

に

「expose_php」という項目があると思います。

こちら、

有効になっていると、

HTTPヘッダーにPHPのバージョンを出してしまいます。

こんな感じで↓

※レスポンスヘッダー「WEB Developer」というアドオンを使って確認しています。

HTTPヘッダにPHPのバージョンを出しっぱなしというのも気持ちが悪いので、

ここは隠してやることに。

と言っても、

「expose_php = off」と設定してやるだけです。

設定後、このようになっていればOKです↓

expose_phpを有効に設定しておくと、

インストールしているPHPのバージョンだけでなく、

PHPをインストールしていること自体をさらしてしまうので、

そういった意味でもこの設定をoffにしておく方が安全ですね！！

まあ、

PHPで組んだプログラムが動作している時点で、

PHPがインストールされていることは明らかなんですが。

それに、

今の時代ほとんどのレンタルサーバでPHPは入ってますし、

他にもPHPの情報が洩れる経路はあります。

なので、

念の為に「off」にしておくといったレベルで考えておく方がいいと思います。