代码没关错误提示,用户访问直接看到PHP报错信息,技术路径全暴露
之前网站是开发环境,PHP开了错误提示,上线的时候忘了关,结果用户访问的时候,接口报错直接把PHP的报错信息、服务器的绝对路径、代码文件名全展示在页面上,不仅用户看着像垃圾站,我自己看了都吓一跳,服务器的路径全暴露给别人,太危险。 我赶紧在PHP配置里把错误提示关了,报错只记在服务器日志里,用户看不到报错信息了。很多新手刚把网站从开发环境传到线上,忘了关PHP的错误显示,用户一访问,报错信息、服务器路径全暴露,不仅不专业,还给攻击者递了信息。真的,网站上线第一时间,一定要把PHP的错误显示关了,报错只存日志,别让用户看到。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0