在PHP中，phpinfo()函數用于顯示當前PHP環境的配置信息，包括PHP版本、編譯選項、擴展模塊等。然而，phpinfo()函數可能會泄露敏感信息，如服務器配置、PHP版本等，從而為潛在的攻擊者提供了有利的信息。
為了保障phpinfo()函數的安全性，以下是一些建議：
限制對phpinfo()函數的訪問：可以通過修改php.ini文件中的disable_functions選項或通過在代碼中使用條件語句來限制對phpinfo()函數的訪問。
禁用phpinfo()函數：如果不需要顯示PHP環境信息，可以完全禁用phpinfo()函數，可以通過修改php.ini文件中的disable_functions選項來實現。
控制phpinfo()函數的輸出：可以使用輸出緩沖區控制函數ob_start()和ob_end_flush()，將phpinfo()函數的輸出保存到變量中，而不直接輸出到瀏覽器，以減少泄露敏感信息的風險。
定期更新PHP版本：保持PHP版本的更新可以修復一些已知的安全漏洞，從而提高phpinfo()函數的安全性。
總的來說，要保障phpinfo()函數的安全性，開發者需要注意謹慎使用該函數，并采取適當的措施來限制對敏感信息的泄露。
