php 錯誤信息配置

php 錯誤信息配置

display_errors = on/off
錯誤回顯,一般常用語開發模式,但是很多應用在正式環境中也忘記了關閉此選項。錯誤回顯可以暴露出非常多的敏感信息,爲攻擊者下一步攻擊提供便利。推薦關閉此選項。  
開啓狀態下,若出現錯誤,則報錯,出現錯誤提示  
關閉狀態下,若出現錯誤,則提示:服務器錯誤。但是不會出現錯誤提示 

log_errors = on/off 
在正式環境下用這個就行了,把錯誤信息記錄在日誌裏。正好可以關閉錯誤回顯。 
對於PHP開發人員來說,一旦某個產品投入使用,那麼第一件事就是應該將display_errors選項關閉,以免因爲這些錯誤所透露的路徑、數據庫連接、數據表等信息而遭到黑客攻擊。 
某個產品投入使用後,難免會有錯誤信息,那麼如何記錄這些對開發人員非常有用的信息呢? 
將PHP的log_errors開啓即可,默認是記錄到WEB服務器的日誌文件裏,比如Apache的error.log文件。 
當然也可以記錄錯誤日誌到指定的文件中。

# vim /etc/php.inidisplay_errors = Off 
log_errors = On 
error_log = /var/log/php-error.log//錯誤信息存放文件

display_errors = Off //display中文意思是顯示所以display_error=off的意思就是不顯示錯誤了!

另外也可以設定error_log = syslog,使這些錯誤信息記錄到操作系統的日誌裏。 
error_reporting 設定錯誤訊息回報的等級 
2047我記得應該是E_ALL。 
php.ini 文件中有許多配置設置。您應當已經設置好自己的 php.ini 文件並把它放在合適的目錄中,就像在 Linux 上安裝 PHP 和 Apache 2 的文檔說明中所示的那樣(請參閱 參考資料)。在調試 PHP 應用程序時,應當知道兩個配置變量。下面是這兩個變量及其默認值: 
display_errors = Off //關閉所有錯誤信息,爲ON時爲顯示所有錯誤信息。 
error_reporting = E_ALL 
E_ALL能從不良編碼實踐到無害提示到出錯的所有信息。E_ALL 對於開發過程來說有點太細,因爲它在屏幕上爲一些小事(例如變量未初始化)也顯示提示,會搞糟瀏覽器的輸出 
所以不建議使用2047,最好把默認值改爲:error_reporting = E_ALL & ~E_NOTICE 

PHP.ini中display_errors = Off失效的解決 

問題: 
PHP設置文件php.ini中明明已經設置display_errors = Off,但是在運行過程中,網頁上還是會出現錯誤信息。 
解決: 
經 查log_errors= On,據官方的說法,當這個log_errors設置爲On,那麼必須指定error_log文件,如果沒指定或者指定的文件沒有權限寫入,那麼照樣會輸 出到正常的輸出渠道,那麼也就使得display_errors 這個指定的Off失效,錯誤信息還是打印了出來。於是將log_errors = Off,問題就解決了。 

經常見到error_reporting(7)直意爲:設定錯誤訊息回報的等級。 

value constant 
1 E_ERROR 
2 E_WARNING 
4 E_PARSE 
8 E_NOTICE 
16 E_CORE_ERROR 
32 E_CORE_WARNING 
64 E_COMPILE_ERROR 
128 E_COMPILE_WARNING 
256 E_USER_ERROR 
512 E_USER_WARNING 
1024 E_USER_NOTICE 
2047 E_ALL 
2048 E_STRICT 
然而7=1+2+4 
就是出錯時顯示1 E_ERROR 2 E_WARNING 4 E_PARSE

<?php 
//禁用錯誤報告 
error_reporting(0); 
//報告運行時錯誤 
error_reporting(E_ERROR | E_WARNING | E_PARSE); 
//報告所有錯誤 
error_reporting(E_ALL); 
?>

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章