PHP 개발 과정에서 필연적으로 일부 프로그램 실행 오류가 발생합니다. 이때 시스템의 기본 오류 메시지는 공격자에게 기회를 제공할 수 있습니다. 따라서 실제 개발 과정에서는 오류 정보를 차폐하여 웹사이트의 보안을 강화해야 합니다. 이 글에서는 PHP가 반환하는 오류 정보를 차폐하는 방법을 소개하여 몇 가지 참고 자료를 제공합니다.
PHP는 오류 보고를 끄는 방법을 제공합니다. 즉, 코드에 다음 코드 줄을 추가합니다.
error_reporting(0);
이 방법을 사용하면 PHP는 다음을 포함한 어떤 오류 정보도 표시하지 않습니다. 구문 오류 및 런타임 오류. 이 방법은 간단하고 사용하기 쉽지만 개발자가 제때에 오류를 찾아 수정할 수 없기 때문에 공식적으로 출시된 웹사이트에만 적합합니다.
오류 정보를 서버 측 로그 파일에 저장하려면 이 방법을 사용하세요. 코드는 다음과 같습니다.
ini_set('log_errors', 'On'); //开启日志记录
ini_set('error_log', '/var/log/php.error.log'); //将错误信息输出到指定路径的日志文件中개발 과정에서 이 방법을 사용하면 오류 발생 시 오류 정보를 기록하여 오류의 원인을 빠르게 찾아 수정할 수 있습니다.
이 방법을 사용하면 오류 메시지를 사용자 정의 페이지로 리디렉션하여 차단할 수 있습니다. 코드는 다음과 같습니다.
ini_set('display_errors', 'Off');
ini_set('error_reporting', E_ALL);
ini_set('log_errors', 'On');
ini_set('error_log', '/var/log/php.error.log');
function myErrorHandler($errno, $errstr, $errfile, $errline) {
header('Location: /error.html'); //将错误信息重定向至自定义错误页面
exit; //终止脚本的执行
}
set_error_handler('myErrorHandler');이 방법을 사용하면 오류가 발생하더라도 공격자가 유용한 정보를 볼 수 없으므로 웹 사이트의 보안이 향상됩니다.
웹 사이트에서 Apache 서버를 사용하는 경우 사이트 전체 차단에 .htaccess 파일을 사용할 수 있습니다. 다음 코드는 오류 메시지를 사용자 정의 오류 페이지로 리디렉션합니다.
php_flag display_errors Off //关闭错误信息输出 php_value error_reporting 0 //屏蔽所有错误信息 ErrorDocument 500 /error.html //设置500错误的自定义错误页面
이 방법은 여러 PHP 프로그램이 동시에 실행되는 상황에 적합합니다. 위 코드를 루트 디렉터리의 .htaccess 파일에 추가하기만 하면 됩니다. 웹사이트의.
요약
위에서는 PHP에서 반환되는 오류 메시지를 보호하는 방법을 소개합니다. 다양한 방법을 선택하여 개발 요구에 따라 유연하게 대응할 수 있습니다. 오류 메시지 차단은 웹사이트 보안을 강화하는 방법일 뿐이며 다른 보안 조치를 대체할 수 없다는 점에 유의해야 합니다. 따라서 개발 과정에서 모든 측면에서 웹사이트의 보안과 신뢰성을 향상시키기 위해 다른 보안 조치를 결합하는 것도 필요합니다.
위 내용은 PHP에서 반환된 오류 메시지를 보호하는 방법 요약의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
![[웹 프런트엔드] Node.js 빠른 시작](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
