不能直接修改phpinfo()输出项，因其仅支持整数参数控制大类分组，无法指定具体字段；可靠替代方案是用ini_get()、extension_loaded()等函数手动拼接所需信息。
直接修改 phpinfo() 的输出项是不可能的——PHP 内置函数不支持参数过滤或字段定制，它始终输出全部模块信息。但你可以用其他方式「模拟」一个精简版 phpinfo，只显示你需要的内容。
为什么不能直接传参给 phpinfo()
phpinfo() 只接受一个可选整数参数（如 INFO_MODULES、INFO_CONFIGURATION），用于控制输出**大类分组**，无法指定具体字段（比如只显示 memory_limit 或 opcache.enable）。传错值或试图传数组/字符串会报 Warning: phpinfo() expects parameter 1 to be int。
常见误操作包括：
- 写成
phpinfo(['memory_limit', 'upload_max_filesize'])—— 语法错误 - 用
ob_get_contents()+str_replace()过滤 HTML —— 不可靠，结构易变且可能误删 - 依赖第三方扩展（如
phpinfo_filter）—— 无官方支持，兼容性差
用 ini_get() 和 extension_loaded() 手动拼接关键项
这是最可控、最轻量的方式：跳过 phpinfo() 的 HTML 渲染逻辑，直接读取配置和运行时状态，自己组织输出。
立即学习“PHP免费学习笔记（深入）”；
示例：只查 PHP 版本、内存限制、OPcache 状态、PDO 支持情况
<?php
echo "<h2>Custom PHP Status</h2>";
echo "<p><strong>Version:</strong> " . PHP_VERSION . "</p>";
echo "<p><strong>memory_limit:</strong> " . ini_get('memory_limit') . "</p>";
echo "<p><strong>opcache.enable:</strong> " . (ini_get('opcache.enable') ? 'On' : 'Off') . "</p>";
echo "<p><strong>PDO loaded:</strong> " . (extension_loaded('pdo') ? 'Yes' : 'No') . "</p>";
?>优势：
- 无 HTML 结构依赖，不怕 PHP 版本升级导致
phpinfo()输出变化 - 可嵌入任意页面，无需单独
info.php文件 - 方便加权限控制（例如只对本地 IP 或特定 token 开放）
用 get_defined_constants(true) 和 get_loaded_extensions() 补充模块细节
如果需要类似 phpinfo(INFO_MODULES) 的效果，但只列你关心的扩展，避免输出 sysvshm、posix 这类冷门项：
<?php
$wanted = ['openssl', 'curl', 'gd', 'mbstring', 'json', 'pdo_mysql'];
$loaded = array_intersect($wanted, get_loaded_extensions());
echo "<h3>Key Extensions</h3><ul>";
foreach ($loaded as $ext) {
echo "<li>" . $ext . " v" . (extension_loaded($ext) ? phpversion($ext) : '?') . "</li>";
}
echo "</ul>";
?>注意：phpversion('some_ext') 并非所有扩展都返回有效值（如 json 常返回空），建议先用 extension_loaded() 判定存在性。
生产环境务必禁用原始 phpinfo() 页面
暴露完整 phpinfo() 是典型安全风险：泄露绝对路径、已加载模块、disable_functions 列表、甚至 Web 服务器用户（USER 环境变量）。
推荐做法：
- 上线前删除所有
info.php文件 - 用 Nginx/Apache 配置禁止访问含
phpinfo字样的文件：location ~* /.*info\.php$ { return 403; } - 若需临时调试，改用带校验的脚本，例如要求 URL 包含时间戳哈希：
?token=sha256(202405+secret)
真正难的不是“怎么隐藏”，而是“哪些字段其实不该出现在任何输出里”——比如 $_SERVER['DOCUMENT_ROOT']、ini_get('display_errors')，这些在自定义输出中也容易被无意泄露。
