修改php.ini讓屏蔽程式的錯誤資訊

　　提供一點資料給你：

　　display_errors = On

　　php預設是開啟錯誤資訊顯示的，我們把它改為：

　　display_errors = Off

　　關閉錯誤顯示後，php函數執行錯誤的資訊將不會再顯示給使用者，這樣能在一定程度上防止攻擊者從錯誤資訊得知指令碼的物理位置，以及一些其它有用的資訊，起碼給攻擊者的黑箱檢測造成一定的障礙。這些錯誤資訊可能對我們自己有用，可以讓它寫到指定檔案中去，那麼修改以下：

　　log_errors = Off

　　改為：

　　log_errors = On

　　以及指定檔案，找到下面這行：

　　;error_log = filename

　　去掉前面的;注釋，把filename改為指定檔案，如/usr/local/apache/logs/php_error.log

　　error_log = /usr/local/apache/logs/php_error.log

　　這樣所有的錯誤都會寫到php_error.log檔案裡。