http协议 web开发的应用 笔记

1.服务器向浏览器响应的时候，告诉浏览器禁用缓存

三个一起写，可以兼容不同主流浏览器

header("Cache-control:no-cache");
header("Pragma:no-cache");
header("Expires:-1");

2.隐藏掉http响应回来的 Apache服务器的信息或者伪装

Apache版本号的方法是修改配置文件/etc/httpd.conf。找到关键字ServerSignature，将其设定为：

ServerSignature Off
ServerTokens Pro

如果没有找到 ServerSignature 就添加... 可以隐藏掉Apache的版本号和操作系统的信息。

伪装：看网上的资料，修改后需要编译安装... 没试过...

3.隐藏掉http响应回来的 PHP的版本信息

只是需要修改php.ini 的 expose_php 把默认的 On改成 Off 就行了