Un serveur web retourne, entre autres, l'entête suivante, la version de php y apparaît.

HTTP/1.1 200 OK
Date: Wed, 21 Nov 2007 11:24:10 GMT
Server: Apache
X-Powered-By: PHP/5.2.4
Content-Type: text/html

Après modification, l'entête est amputée des renseignements concernant php

HTTP/1.1 200 OK
Date: Wed, 21 Nov 2007 11:31:18 GMT
Server: Apache
Content-Type: text/html

Pour masquer la version de php, il suffit de mettre l'option expose_php à off dans le fichier de configuration php.ini.

expose_php = Off