在HTTP请求的header头里面，为什么有的时候有X-Powered-By这个值，有的时候没有呢？

程序员文章站 2022-05-04 10:29:40

...

x-powered-by不是Apache或者Nginx输出的，而是由语言解析器或者应用程序框架输出的, 这个值的意义用于告知网站是用何种语言或框架编写的。
例如：

PHP标准输出是：X-Powered-By: PHP/5.2.1 ，可在php.ini中增加或修改 expose_php = Off关闭。

而使用了ThinkPHP，会输出：X-Powered-By: ThinkPHP 2.0，可修改相关类文件关闭

用.net会输出：X-Powered-By:ASP.NET，可修改web.config 删除

nginx编译的时候可以增加一个模块，HttpHeadersMore，用来统一删除或修改返回的http header。

重点内容另外网页服务器本身也会吐出自己的版本号，http header是Server:xxxxx，这个有时会造成有人专门利用特定版本网页服务器漏洞进行攻击，nginx可以在配置文件中增加或修改server_tokens off 来去除版本号。

以上就介绍了在HTTP请求的header头里面，为什么有的时候有X-Powered-By这个值，有的时候没有呢？，包括了方面的内容，希望对PHP教程有兴趣的朋友有所帮助。

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。