Niemand soll wissen, dass die Webseite mit PHP läuft!

Kleines Easteregg: Einfach mal an eine beliebige URL

?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

anhängen, bei mir sieht das so aus.

Toll, oder? Weiterhin verraten die Response-Headers ungeniert, was los ist:

Response mit expose on

Wenn in der php.ini nun die Einstellung expose_php = Off getätigt wird, klappt weder das „Easteregg“ mit dem PHP-Bild, noch kriegt man über die Response-Header die PHP-Version mitgeteilt:

Response mit expose off

Wenn man nun noch die .php Extension „weg-modrewrite-d“, müsst ihr euch nicht mehr schämen, dass ihr PHP verwendet. Außer natürlich, display_errors ist an und offenbart all eure Programmierfehler ;).

Weitere Posts:

• Cross Domain AJAX Guide
• Facebook „ordered friends“ – Eure Freunde/Stalker nach „Wichtigkeit“ ausgeben
• Dealing with Trusted Timestamps in PHP (RFC 3161)
• Webtesting mit SimpleTest – Selenium light
• Aufteilen von Funktionen = doppelte Validierung