修改php.ini以达到 屏蔽错误信息

那是因为php.ini中 关闭了 错误 显示,将 错误写成了 文件,这是人为 设置的结果
display_errors =on就好了。

当 PHP启动的时候,它将在Web 服务器标准头 信息中 添加 PHP 版本号 信息。如果希望 关闭此 功能,可以将expose_php 设置为false。这项 功能非常有用,例如,可以在Web 服务器上屏蔽此 信息以防范潜在的黑客 攻击。

expose_php = On

不过不 显示 错误倒安全点,建议调试时打开,然后提供 服务时 关闭。

提供一点资料给你:

display_errors = On

php缺省是打开 错误 信息 显示的,我们把它改为:

display_errors = Off

关闭 错误 显示后,php函数执行 错误的 信息将不会再 显示给用户,这样能在一定程度上防止 攻击者从 错误 信息得知脚本的物理位置,以及一些其它有用的 信息,起码给 攻击者的黑箱检测造成一定的障碍。这些 错误 信息可能对我们自己有用,可以让它写到 指定 文件中去,那么 修改以下:

log_errors = Off

改为:

log_errors = On

以及 指定 文件,找到下面这行:

;error_log = filename

去掉前面的;注释,把filename改为 指定 文件,如/usr/local/apache/logs/php_error.log

error_log = /usr/local/apache/logs/php_error.log

这样所有的 错误都会写到php_error.log 文件里。

你可能感兴趣的:(修改php.ini以达到 屏蔽错误信息)