PHP アプリケーションを開発する場合、エラー プロンプトは多くの場合便利なデバッグ ツールです。ただし、運用サーバー環境では、エラー プロンプトをオンにすると機密情報が公開される可能性があり、セキュリティ上の問題が発生する可能性があります。したがって、実稼働サーバー上で PHP エラー プロンプトをオフにすることは、セキュリティ上の優れた慣行です。 PHP エラー プロンプトをオフにするいくつかの方法を次に示します。
php.ini 設定ファイルは PHP の主要な設定ファイルであり、大量の PHP 設定情報が含まれています。 PHP エラー プロンプトをオフにするには、php.ini ファイル内の error_reporting および display_errors 命令を変更します。
まず、php.ini ファイルを開き、error_reporting ディレクティブを見つけて、その値を 0 に変更します。これにより、致命的なエラーや警告を含むすべてのエラー報告がオフになります。
次に、display_errors ディレクティブを見つけて、その値を Off に設定します。これにより、画面上とログ ファイルの両方ですべてのエラー出力がオフになります。
php.ini ファイルを変更した後、Web サーバーを再起動して変更を有効にします。
php.ini ファイルにアクセスするための十分な権限がない場合は、.htaccess ファイルを使用して PHP を変更できます。構成。 PHP エラー メッセージを無効にするには、次のコードを .htaccess ファイルに追加します。
# Turn off PHP error display php_flag display_errors off
同様に、警告と致命的なエラーを無効にするには、次のコードを .htaccess ファイルに追加します。
# Turn off PHP error reporting php_value error_reporting 0
.htaccess ファイルは Apache Web サーバー上でのみ動作することに注意してください。 Nginx などの別の Web サーバーを使用する場合は、その Web サーバーの構成ファイルで同様のディレクティブを見つける必要があります。
PHP コードでは、error_reporting() 関数と ini_set() 関数を使用して PHP エラー プロンプトをオフにすることができます。次のコード例では、すべてのエラーと警告をオフにします。
// Turn off error reporting error_reporting(0); // Disable error display ini_set('display_errors', 0);
この方法は、通常、php.ini ファイルまたは .htaccess ファイルを変更できないため、共有ホスティング環境で実行されているアプリケーションに特に適しています。
PHP エラー プロンプトをオフにすると、問題のデバッグがより困難になることに注意してください。したがって、開発環境では、問題を特定して解決するためにエラー プロンプトをオンにし、運用サーバーでは安全性を確保するためにエラー プロンプトをオフにすることをお勧めします。
概要
PHP エラー プロンプトをオフにすることは、Web アプリケーションのセキュリティを保護する効果的な方法です。この記事では、PHP エラー プロンプトをオフにする 3 つの方法を紹介します。php.ini ファイルで変更する方法、.htaccess ファイルで変更する方法、および PHP コードを使用してオフにする方法です。環境とニーズに応じて、適切な方法を選択してください。
以上がPHPエラープロンプトを閉じる方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。