PHP开了错误显示，报错直接暴露服务器路径，被人照着路径传木马

之前PHP开发，开了错误显示方便调试，上线的时候忘了关，结果网站出bug，报错直接把服务器的完整文件路径、数据库账号密码都显示在页面上，被人照着路径直接传了PHP木马，我赶紧关了错误显示，把错误写到日志里，才堵住这个问题。 很多新手PHP开发，开了错误显示方便调试，上线的时候忘了关，结果网站一报错，直接把服务器路径、敏感信息全显示在页面上，被人照着路径传木马。真的，PHP上线前一定要关错误显示，把错误写到日志里，别让报错信息直接暴露在页面上。