Rumah > pembangunan bahagian belakang > tutorial php > Ringkasan kaedah untuk melindungi mesej ralat yang dikembalikan dalam PHP

Ringkasan kaedah untuk melindungi mesej ralat yang dikembalikan dalam PHP

PHPz
Lepaskan: 2023-04-11 14:32:01
asal
1384 orang telah melayarinya

Dalam proses pembangunan PHP, kita pasti akan menghadapi beberapa ralat menjalankan program. Pada masa ini, mesej ralat lalai sistem mungkin memberi peluang kepada penyerang. Oleh itu, dalam proses pembangunan sebenar, kita perlu melindungi maklumat ralat untuk meningkatkan keselamatan laman web. Artikel ini akan memberi anda beberapa rujukan dengan memperkenalkan kaedah melindungi maklumat ralat yang dikembalikan oleh PHP.

  1. Matikan pelaporan ralat

PHP menyediakan cara untuk mematikan pelaporan ralat, iaitu, tambah baris kod berikut pada kod:

error_reporting(0);
Salin selepas log masuk

Gunakan kaedah ini, PHP tidak akan memaparkan sebarang mesej ralat, termasuk ralat sintaks dan ralat masa jalan. Kaedah ini mudah dan mudah digunakan, tetapi pembangun tidak dapat mencari dan membetulkan ralat dalam masa, jadi ia hanya sesuai untuk tapak web yang dilancarkan secara rasmi.

  1. Simpan mesej ralat ke fail log

Gunakan kaedah ini untuk menyimpan mesej ralat ke fail log sebelah pelayan Kodnya adalah seperti berikut:

ini_set('log_errors', 'On'); //开启日志记录
ini_set('error_log', '/var/log/php.error.log'); //将错误信息输出到指定路径的日志文件中
Salin selepas log masuk

Semasa proses pembangunan, anda boleh menggunakan kaedah ini untuk mencari dengan cepat punca ralat dan membetulkannya dengan melihat fail log apabila ralat berlaku.

  1. Ubah hala mesej ralat ke halaman tersuai

Gunakan kaedah ini untuk mengubah hala mesej ralat ke halaman tersuai untuk mencapai perisai. Kodnya adalah seperti berikut:

ini_set('display_errors', 'Off');
ini_set('error_reporting', E_ALL);
ini_set('log_errors', 'On');
ini_set('error_log', '/var/log/php.error.log');

function myErrorHandler($errno, $errstr, $errfile, $errline) {
    header('Location: /error.html'); //将错误信息重定向至自定义错误页面
    exit; //终止脚本的执行
}

set_error_handler('myErrorHandler');
Salin selepas log masuk

Dengan kaedah ini, walaupun ralat berlaku, penyerang tidak dapat melihat sebarang maklumat berguna, sekali gus meningkatkan keselamatan tapak web.

  1. Gunakan fail .htaccess untuk mengubah hala mesej ralat

Jika tapak web anda menggunakan pelayan Apache, anda boleh menggunakan fail .htaccess untuk penyekatan seluruh tapak. Kod berikut mengubah hala mesej ralat ke halaman ralat tersuai:

php_flag display_errors Off //关闭错误信息输出
php_value error_reporting 0 //屏蔽所有错误信息
ErrorDocument 500 /error.html //设置500错误的自定义错误页面
Salin selepas log masuk

Kaedah ini sesuai untuk situasi di mana berbilang program PHP dijalankan pada masa yang sama Anda hanya perlu menambah kod di atas pada . htaccess dalam direktori akar tapak web.

Ringkasan

Di atas memperkenalkan anda kepada kaedah melindungi maklumat ralat yang dikembalikan oleh PHP Dengan memilih kaedah yang berbeza, kami boleh bertindak balas secara fleksibel mengikut keperluan pembangunan. Perlu diingatkan bahawa penyekatan mesej ralat hanyalah satu cara untuk meningkatkan keselamatan laman web dan tidak boleh menggantikan langkah keselamatan yang lain. Oleh itu, semasa proses pembangunan, ia juga perlu untuk menggabungkan langkah keselamatan lain untuk meningkatkan keselamatan dan kebolehpercayaan laman web dalam semua aspek.

Atas ialah kandungan terperinci Ringkasan kaedah untuk melindungi mesej ralat yang dikembalikan dalam PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan