要避免phpinfo泄露敏感信息，可以通過以下方法進行設置：
禁用phpinfo函數：在php.ini文件中將phpinfo函數禁用掉，可以通過注釋掉或者設置為禁用狀態來實現。這樣就無法通過phpinfo函數查看PHP的配置信息。
限制phpinfo函數的使用權限：可以通過在php.ini文件中設置disable_functions參數來限制phpinfo函數的使用權限，只允許特定用戶或者在特定目錄下使用phpinfo函數。
限制phpinfo頁面的訪問權限：可以通過在web服務器配置文件中設置訪問控制規則，只允許特定IP地址或者登錄用戶訪問phpinfo頁面。
將phpinfo輸出結果保存到文件中：可以將phpinfo輸出結果保存到文件中，而不是直接在瀏覽器中顯示。這樣可以避免泄露敏感信息給未授權的用戶。
定期檢查服務器安全性：定期檢查服務器的安全性設置，及時更新操作系統和PHP版本，以及相關的安全補丁，以避免被黑客利用phpinfo泄露敏感信息。
