php 錯誤資訊配置

錯誤回顯，一般常用語開發模式，但是很多應用在正式環境中也忘記了關閉此選項。錯誤回顯可以暴露出非常多的敏感資訊，為攻擊者下一步攻擊提供便利。推薦關閉此選項

display_errors
錯誤回顯，一般常用語開發模式，但是很多應用在正式環境中也忘記了關閉此選項。錯誤回顯可以暴露出非常多的敏感資訊，為攻擊者下一步攻擊提供便利。推薦關閉此選項。
display_errors = On
開啟狀態下，若出現錯誤，則報錯，出現錯誤提示
dispaly_errors = Off
關閉狀態下，若出現錯誤，則提示：伺服器錯誤。但是不會出現錯誤提示
log_errors
在正式環境下用這個就行了，把錯誤資訊記錄在日誌裡。正好可以關閉錯誤回顯。
對於PHP開發人員來說，一旦某個產品投入使用，那麼第一件事就是應該將display_errors選項關閉，以免因為這些錯誤所透露的路徑、資料庫連接、資料表等資訊而遭到駭客攻擊。
某個產品投入使用後，難免會有錯誤資訊，那麼如何記錄這些對開發人員非常有用的資訊呢？
將PHP的log_errors開啟即可，預設是記錄到WEB伺服器的記錄檔裡，比如Apache的error.log檔案。
當然也可以記錄錯誤記錄檔到指定的檔案中。

# vim /etc/php.inidisplay_errors = Off
log_errors = On
error_log = /var/log/php-error.log

另外也可以設定error_log = syslog，使這些錯誤資訊記錄到作業系統的日誌裡。
display_errors = Off //display中文意思是顯示所以display_error=off的意思就是不顯示錯誤了！
error_reporting 設定錯誤訊息回報的等級
2047我記得應該是E_ALL。
php.ini 檔案中有許多配置設定。您應當已經設定好自己的 php.ini 檔案並把它放在合適的目錄中，就像在 Linux 上安裝 PHP 和 Apache 2 的文檔說明中所示的那樣（請參閱 參考資料）。在調試 PHP 應用程式時，應當知道兩個組態變數。下面是這兩個變數及其預設值：
display_errors = Off //關閉所有錯誤資訊，為ON時為顯示所有錯誤資訊。
error_reporting = E_ALL
E_ALL能從不良編碼實踐到無害提示到出錯的所有資訊。E_ALL 對於開發過程來說有點太細，因為它在螢幕上為一些小事（例如變數未初始化）也顯示提示，會搞糟瀏覽器的輸出
所以不建議使用2047，最好把預設值改為：error_reporting = E_ALL & ~E_NOTICE
PHP.ini中display_errors = Off失效的解決
問題：
PHP設定檔案php.ini中明明已經設定display_errors = Off，但是在運行過程中，網頁上還是會出現錯誤資訊。
解決：
經查log_errors= On，據官方的說法，當這個log_errors設定為On，那麼必須指定error_log檔案，如果沒指定或者指定的檔案沒有許可權寫入，那麼照樣會輸出到正常的輸出渠道，那麼也就使得display_errors 這個指定的Off失效，錯誤資訊還是列印了出來。於是將log_errors = Off，問題就解決了。
經常見到error_reporting（7）直意為：設定錯誤訊息回報的等級。
value constant
1 E_ERROR
2 E_WARNING
4 E_PARSE
8 E_NOTICE
16 E_CORE_ERROR
32 E_CORE_WARNING
64 E_COMPILE_ERROR
128 E_COMPILE_WARNING
256 E_USER_ERROR
512 E_USER_WARNING
1024 E_USER_NOTICE
2047 E_ALL
2048 E_STRICT
然而7=1+2+4
就是出錯時顯示1 E_ERROR 2 E_WARNING 4 E_PARSE

//禁用錯誤報表
error_reporting(0);
//報告執行階段錯誤
error_reporting(E_ERROR | E_WARNING | E_PARSE);
//報告所有錯誤
error_reporting(E_ALL);
?>

以上就介紹了php 錯誤資訊配置，包括了方面的內容，希望對PHP教程有興趣的朋友有所協助。

