php display_errors与log_errors_PHP教程
display_errors
错误回显,一般常用语开发模式,但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利。推荐关闭此选项。
display_errors = On
开启状态下,若出现错误,则报错,出现错误提示
dispaly_errors = Off
关闭状态下,若出现错误,则提示:服务器错误。但是不会出现错误提示
在程序上可以这样定义开关
//ini_set("display_errors","On"); //显示所有错误信息*/
ini_set("display_errors","Off"); //屏蔽所有错误信息
这里要说明的是,通常服务器配置文件中,是屏蔽notice错误,只显示error错误,如果是这样的话,你打开错误显示,也不会显示notice错误
log_errors
在正式环境下用这个就行了,把错误信息记录在日志里。正好可以关闭错误回显。
设置是否将脚本运行的错误信息记录到服务器错误日志或者error_log之中。注意,这是与服务器相关的特定配置项。
Note:
在生产系统中,强烈建议你使用错误日志记录web站点上显示的错误信息。
log_errors_max_len integer
设置 log_errors 的最大字节数. 在 error_log 会添加有关错误源的信息。默认值为1024,如果设置为0表示不限长度。该长度设置对记录的错误,显示的错误,以及 $php_errormsg都会有限制作用。
当使用 integer 时, 其值以字节来衡量。还可以使用在FAQ中描述的速记符。
上一篇: 快速修复MySQL数据库
下一篇: 根据出生日期计算年龄(考虑到闰年的情况)
推荐阅读
-
[视频教程] docker端口映射与目录共享运行PHP
-
PHP运行环境配置与开发环境的配置(图文教程)
-
php ActiveMQ的安装与使用方法图文教程
-
PHP实现与java 通信的插件使用教程
-
php mysql_real_escape_string函数用法与实例教程
-
PHP_MySQL教程-第二天while循环与数据库操作第1/2页
-
[视频教程] 配置vscode的PHP自动补全提示与使用Xdebug进行远程调试debug
-
记录PHP错误日志 display_errors与log_errors的区别
-
AngularJs 基础教程 —— 与php服务器
-
AngularJs 基础教程 —— 与php服务器