最近想搞个小项目，后端先用PHP，框架是Laravel但http响应头如下：

头带有X-Powered-By: PHP/7.3.33，这样很不安全，应该要隐藏，查了下百度。都是一个抄一个。

在代码中添加：

header_remove('x-powered-by');

但这种搞法，完全是治标不治本。不建议大家用，国内的这个php圈子的确不太行，在外面查了下，找到了解决办法：

 其实很简单修改php.ini配置文件添加expose_php = off，再重启就可以了。