【发布时间】：2020-03-07 22:34:39
【问题描述】：
我想知道在网站的 URL 中显示文件的扩展名是否安全。
例如：
- www.example.com/contact.php
- www.example.com/contact
【问题讨论】：
-
这些只是用于关联资源的名称/标签。
-
泄露您的底层软件可能会危及您的安全。例如，HTTP 响应标头可能会显示您的 Php 版本、您的框架、CMS 等。这可能会用于损害您的系统。另一方面，如果您隐藏此信息，这只是通过默默无闻的安全性。您可能仍然存在安全漏洞。
标签： php apache url url-rewriting file-extension