虽然这在安全上我个人觉得这没什么作用，但有时候实际应用中还是有这样的需求，就我们目前做的项目，我们其实不想暴露我们用什么开发的，所以这对于一些对技术不是很精通的人来讲，这能敷衍一下，我说我是java做的人家也未必知道！
在php.ini文件中设置：
找到
expose_php = On
改成
expose_php = Off
这样就不会出现头信息中的
X-Powered-By: PHP/5.2.1
找到
session.name = PHPSESSID
改成：
session.name = SESSIONID
这样头信息中就不会出现 PHPSESSID 怎样的字眼了