php 错误信息配置
来源:互联网 发布:女生色诱男生 知乎 编辑:程序博客网 时间:2024/06/03 23:38
php 错误信息配置
display_errors = on/off
错误回显,一般常用语开发模式,但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利。推荐关闭此选项。
开启状态下,若出现错误,则报错,出现错误提示
关闭状态下,若出现错误,则提示:服务器错误。但是不会出现错误提示
log_errors = on/off
在正式环境下用这个就行了,把错误信息记录在日志里。正好可以关闭错误回显。
对于PHP开发人员来说,一旦某个产品投入使用,那么第一件事就是应该将display_errors选项关闭,以免因为这些错误所透露的路径、数据库连接、数据表等信息而遭到黑客攻击。
某个产品投入使用后,难免会有错误信息,那么如何记录这些对开发人员非常有用的信息呢?
将PHP的log_errors开启即可,默认是记录到WEB服务器的日志文件里,比如Apache的error.log文件。
当然也可以记录错误日志到指定的文件中。
log_errors = On
error_log = /var/log/php-error.log//错误信息存放文件
display_errors = Off //display中文意思是显示所以display_error=off的意思就是不显示错误了!
另外也可以设定error_log = syslog,使这些错误信息记录到操作系统的日志里。
error_reporting 设定错误讯息回报的等级
2047我记得应该是E_ALL。
php.ini 文件中有许多配置设置。您应当已经设置好自己的 php.ini 文件并把它放在合适的目录中,就像在 Linux 上安装 PHP 和 Apache 2 的文档说明中所示的那样(请参阅 参考资料)。在调试 PHP 应用程序时,应当知道两个配置变量。下面是这两个变量及其默认值:
display_errors = Off //关闭所有错误信息,为ON时为显示所有错误信息。
error_reporting = E_ALL
E_ALL能从不良编码实践到无害提示到出错的所有信息。E_ALL 对于开发过程来说有点太细,因为它在屏幕上为一些小事(例如变量未初始化)也显示提示,会搞糟浏览器的输出
所以不建议使用2047,最好把默认值改为:error_reporting = E_ALL & ~E_NOTICE
PHP.ini中display_errors = Off失效的解决
问题:
PHP设置文件php.ini中明明已经设置display_errors = Off,但是在运行过程中,网页上还是会出现错误信息。
解决:
经 查log_errors= On,据官方的说法,当这个log_errors设置为On,那么必须指定error_log文件,如果没指定或者指定的文件没有权限写入,那么照样会输 出到正常的输出渠道,那么也就使得display_errors 这个指定的Off失效,错误信息还是打印了出来。于是将log_errors = Off,问题就解决了。
经常见到error_reporting(7)直意为:设定错误讯息回报的等级。
value constant
1 E_ERROR
2 E_WARNING
4 E_PARSE
8 E_NOTICE
16 E_CORE_ERROR
32 E_CORE_WARNING
64 E_COMPILE_ERROR
128 E_COMPILE_WARNING
256 E_USER_ERROR
512 E_USER_WARNING
1024 E_USER_NOTICE
2047 E_ALL
2048 E_STRICT
然而7=1+2+4
就是出错时显示1 E_ERROR 2 E_WARNING 4 E_PARSE
<?php
//禁用错误报告
error_reporting(0);
//报告运行时错误
error_reporting(E_ERROR | E_WARNING | E_PARSE);
//报告所有错误
error_reporting(E_ALL);
?>
- php 错误信息配置
- 配置php错误信息
- php.ini 配置 error_log 错误信息
- LNMP环境下配置PHP错误信息提示
- php.ini中配置错误信息/笔记
- php 配置信息,502的错误信息
- php错误信息
- PHP中的错误信息的提示配置及含义
- 开启PHP错误信息
- 屏蔽 php错误信息
- PHP中的错误信息
- 屏蔽 php错误信息
- 获取PHP警告错误信息
- php开启错误信息提示
- php显示错误信息
- php 不输出错误信息
- php收集错误信息
- php如何显示错误信息
- java 树形结构转换为json字符串
- Easy to understand Dynamic Programming – Edit distance
- HDU 3560 并查集
- 14PL_SQL之用表存储错误信息
- JAVAweb 实现导入导出
- php 错误信息配置
- 面试指导
- PHP中的final/static
- 【GOF23设计模式】_命令模式_数据库事务机制底层架构实现_撤销和回复JAVA246
- C++编写封装驱动接口时::符号的意思
- 15PL_SQL过程之游标的使用
- 互联网金融项目——工作日志(二)之点滴积累
- Android文件存储(二)与ContentProvider
- 无缝滚动