PHP 版本洩漏

預設情況下，PHP 會告訴全世界你正在使用的 PHP 版本，例如

X-Powered-By: PHP/5.3.8

要修復此問題，你可以更改 php.ini：

expose_php = off

或者更改標題：

header("X-Powered-By: Magic");

或者，如果你更喜歡 htaccess 方法：

Header unset X-Powered-By

如果上述任一方法都不起作用，還有 header_remove() 函式可以刪除標題：

header_remove('X-Powered-By');

如果攻擊者知道你使用的是 PHP 和你正在使用的 PHP 版本，那麼他們就可以更輕鬆地利用你的伺服器。