错误回显，一般常用语开拓模式，可是许多应用在正式情况中也健忘了封锁此选项。错误回显可以袒暴露很是多的敏感信息，为进攻者下一步进攻提供便利。推荐封锁此选项
display_errors
错误回显，一般常用语开拓模式，可是许多应用在正式情况中也健忘了封锁此选项。错误回显可以袒暴露很是多的敏感信息，为进攻者下一步进攻提供便利。推荐封锁此选项。
display_errors = On
开启状态下，若呈现错误，则报错，呈现错误提示
dispaly_errors = Off
封锁状态下，若呈现错误，则提示：处事器错误。可是不会呈现错误提示
log_errors
在正式情况下用这个就行了，把错误信息记录在日志里。正好可以封锁错误回显。
对付PHP开拓人员来说，一旦某个产物投入利用，那么第一件事就是应该将display_errors选项封锁，以免因为这些错误所透露的路径、数据库毗连、数据表等信息而遭到黑客进攻。
某个产物投入利用后，不免会有错误信息，那么如何记录这些对开拓人员很是有用的信息呢？
将PHP的log_errors开启即可，默认是记录到WEB处事器的日志文件里，好比Apache的error.log文件。
虽然也可以记录错误日志到指定的文件中。
# vim /etc/php.inidisplay_errors = Off log_errors = On error_log = /var/log/php-error.log别的也可以设定error_log = syslog，使这些错误信息记录到操纵系统的日志里。
display_errors = Off //display中文意思是显示所以display_error=off的意思就是不显示错误了！
error_reporting 设定错误讯息回报的品级
2047我记得应该是E_ALL。
php.ini 文件中有很多设置配置。您该当已经配置好本身的 php.ini 文件并把它放在符合的目次中，就像在 Linux 上安装 PHP 和 Apache 2 的文档说明中所示的那样（请参阅 参考资料）。在调试 PHP 应用措施时，该当知道两个设置变量。下面是这两个变量及其默认值：
display_errors = Off //封锁所有错误信息，为ON时为显示所有错误信息。
error_reporting = E_ALL
E_ALL能从不良编码实践到无害提示到堕落的所有信息。E_ALL 对付开拓进程来说有点太细，因为它在屏幕上为一些小事（譬喻变量未初始化）也显示提示，会搞糟欣赏器的输出
所以不发起利用2047，最好把默认值改为：error_reporting = E_ALL & ~E_NOTICE
PHP.ini中display_errors = Off失效的办理
问题：
PHP配置文件php.ini中显着已经配置display_errors = Off，可是在运行进程中，网页上照旧会呈现错误信息。
办理：
经查log_errors= On，据官方的说法，当这个log_errors配置为On，那么必需指定error_log文件，假如没指定可能指定的文件没有权限写入，那么照样会输出到正常的输出渠道，那么也就使得display_errors 这个指定的Off失效，错误信息照旧打印了出来。于是将log_errors = Off，问题就办理了。
常常见到error_reporting（7）直意为：设定错误讯息回报的品级。
value constant
1 E_ERROR
2 E_WARNING
4 E_PARSE
8 E_NOTICE
16 E_CORE_ERROR
32 E_CORE_WARNING
64 E_COMPILE_ERROR
128 E_COMPILE_WARNING
256 E_USER_ERROR
512 E_USER_WARNING
1024 E_USER_NOTICE
2047 E_ALL
2048 E_STRICT
然而7=1+2+4
就是堕落时显示1 E_ERROR 2 E_WARNING 4 E_PARSE
<?php //禁用错误陈诉 error_reporting(0); //陈诉运行时错误 error_reporting(E_ERROR | E_WARNING | E_PARSE); //陈诉所有错误 error_reporting(E_ALL); ?>