代码里不捕获错误，用户访问直接看到PHP报错和服务器绝对路径

之前网站上线，PHP开着错误显示，代码里也没做错误捕获，用户访问的时候，接口报错直接把PHP的报错信息、服务器的绝对路径、代码文件名全展示在页面上，用户看着像垃圾站，攻击者还能直接拿到服务器的路径信息，太危险。我赶紧在PHP配置里关了错误显示，报错只记在服务器日志里，再给核心接口加了统一的错误捕获，用户看不到报错了，页面只会提示友好的错误信息。 很多新手刚上线网站，忘了关PHP的错误显示，代码也不做错误捕获，用户一访问，报错信息全露出来，不仅不专业，还把服务器路径暴露给攻击者。真的，网站上线第一时间关PHP错误显示，核心逻辑加错误捕获，别让用户看到满屏的报错信息。