关于php开启错误提示的总结

display_errors

错误回显，一般常用语开发模式，但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息，为攻击者下一步攻击提供便利。推荐关闭此选项。

display_errors = On

开启状态下，若出现错误，则报错，出现错误提示

dispaly_errors = Off

关闭状态下，若出现错误，则提示：服务器错误。但是不会出现错误提示

error_reporting可以设置的参数，如下：

错误报告是位字段。可以将数字加起来得到想要的错误报告等级。

E_ALL – 所有的错误和警告(不包括 E_STRICT)

E_ERROR – 致命性的运行时错误

E_WARNING – 运行时警告(非致命性错误)

E_PARSE – 编译时解析错误

E_NOTICE – 运行时提醒(这些经常是你代码中的bug引起的，也可能是有意的行为造成的。)

E_STRICT – 编码标准化警告，允许PHP建议如何修改代码以确保最佳的互操作性向前兼容性。

E_CORE_ERROR – PHP启动时初始化过程中的致命错误

E_CORE_WARNING – PHP启动时初始化过程中的警告(非致命性错)

E_COMPILE_ERROR – 编译时致命性错

E_COMPILE_WARNING – 编译时警告(非致命性错)

E_USER_ERROR – 用户自定义的错误消息

E_USER_WARNING – 用户自定义的警告消息

E_USER_NOTICE – 用户自定义的提醒消息

第二种方法：在Apache的 httpd.conf文件里加上下面两句