要避免phpinfo泄露敏感信息，可以通过以下方法进行设置：
禁用phpinfo函数：在php.ini文件中将phpinfo函数禁用掉，可以通过注释掉或者设置为禁用状态来实现。这样就无法通过phpinfo函数查看PHP的配置信息。
限制phpinfo函数的使用权限：可以通过在php.ini文件中设置disable_functions参数来限制phpinfo函数的使用权限，只允许特定用户或者在特定目录下使用phpinfo函数。
限制phpinfo页面的访问权限：可以通过在web服务器配置文件中设置访问控制规则，只允许特定IP地址或者登录用户访问phpinfo页面。
将phpinfo输出结果保存到文件中：可以将phpinfo输出结果保存到文件中，而不是直接在浏览器中显示。这样可以避免泄露敏感信息给未授权的用户。
定期检查服务器安全性：定期检查服务器的安全性设置，及时更新操作系统和PHP版本，以及相关的安全补丁，以避免被黑客利用phpinfo泄露敏感信息。