首页显示服务器和PHP信息是phpMyAdmin登录页底部由模板动态渲染的环境摘要，属基础信息收敛范畴；直接删除footer.inc.php会导致500错误或白屏，应改用CSS方式——在custom.css中添加带body.login前缀及!important的display:none规则隐藏对应元素，并确保CustomCSS配置已启用。
为什么首页还显示服务器版本和PHP信息？
这不是“泄露”，而是 phpmyadmin 默认在登录页底部渲染的环境摘要，由 footer.inc.php 或主题模板动态输出。它不包含敏感凭证，但可能暴露 php 版本、mysql 版本、apache/nginx 类型等，属于基础信息收敛范畴。
直接删 footer.inc.php 行不行？
不行——文件被核心逻辑引用，删除会导致 500 错误或登录页白屏。phpMyAdmin 5.2+ 使用 Twig 模板（如 templates/login/footer.twig），硬删文件会破坏模板加载链。
- 修改前先备份原文件：
cp templates/login/footer.twig templates/login/footer.twig.bak - 不要清空整个文件，只注释或移除特定区块：搜索
{{ server_info }}、{{ php_version }}、{{ mysql_version }} - 若用 Bootstrap 主题，实际渲染可能来自
templates/login/header.twig中的server_info变量块
更安全的隐藏方式：CSS + 作用域限定
比改模板更轻量、可逆、不触碰逻辑层。关键是用 body.login 前缀 + !important 避免被主题样式覆盖：
body.login .footer .server-info,
body.login .footer .php-version,
body.login .footer .mysql-version {
display: none !important;
}
- 选择器需根据实际 DOM 结构调整：打开登录页 → F12 → 找到底部信息容器的 class（常见为
.footer、.server-info、.version-info） - 把这段 CSS 写入
css/custom.css，并确认$cfg['CustomCSS'] = 'css/custom.css';已在config.inc.php中启用 - 如果用了 Docker 或 Nginx 静态文件缓存，改完要清浏览器缓存（Ctrl+F5）并检查 Network 面板中
custom.css是否返回 200
隐藏后还要注意什么？
这些信息本身不参与认证或权限控制，删掉不影响功能，但别误以为“隐藏了就等于加固了”。真正该收紧的是：$cfg['Servers'][$i]['host'] 是否暴露内网地址、$cfg['LoginCookieValidity'] 是否过长、$cfg['AllowRoot'] 是否为 false——视觉隐藏只是表层，配置项才是防线核心。
