PHP：错误报告

源代码大师

于 2022-10-09 19:11:30 发布

阅读量268

点赞数

CC 4.0 BY-SA版权

分类专栏： PHP完整教程文章标签： php 系统安全开发语言

不予转载，严禁转载，违者必纠。

本文链接：https://blog.csdn.net/it_xiangqiang/article/details/127232258

PHP完整教程专栏收录该内容

328 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

错误报告在PHP开发中既是调试助手也可能成为安全隐患。攻击者通过错误信息获取系统信息，暴露弱点。为防止这种情况，开发者应检查代码，避免错误显示，可使用error_reporting(E_ALL)在开发阶段检查变量误用，正式发布时关闭错误报告或设置display_errors为off，并开启log_errors记录错误到指定文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PHP：错误报告

对于 PHP 的安全性来说错误报告是一把双刃剑。一方面可以提高安全性，另一方面又有害。

攻击系统时经常使用的手法就是输入不正确的数据，然后查看错误提示的类型及上下文。这样做有利于攻击者收集服务器的信息以便寻找弱点。比如说，如果一个攻击者知道了一个页面所基于的表单信息，那么他就会尝试修改变量：

示例 #1 用自定义的 HTML 页面攻击变量

<form method="post" action="attacktarget?username=badfoo&amp;password=badfoo">
<input type="hidden" name

了解本专栏

超级会员免费看