在进行 php 开发的过程中，我们难免会遇到一些程序运行出错的情况。此时，系统默认的错误提示信息可能会给攻击者带来机会。因此，在实际的开发过程中，我们需要对错误信息进行屏蔽，以加强网站的安全性。本文将通过介绍 php 屏蔽返回错误信息的方法，为大家提供一些参考。
- 关闭错误报告
PHP 提供了关闭错误报告的方法，即在代码中添加如下一行代码：
error_reporting(0);
使用此方法时，PHP 将不会显示任何错误信息，包括语法错误和运行错误。这种方法简单、易用，但是开发者无法及时发现并修复错误，因此仅适用于正式上线的网站。
- 将错误信息保存至日志文件
使用此方法可以将错误信息保存至服务器端的日志文件中，代码如下：
ini_set('log_errors', 'On'); //开启日志记录
ini_set('error_log', '/var/log/php.error.log'); //将错误信息输出到指定路径的日志文件中在开发过程中，使用此方法可以在发生错误时，通过查看日志文件，快速地定位错误原因并进行修复。
立即学习“PHP免费学习笔记（深入）”；
- 将错误信息重定向至自定义页面
使用此方法可以将错误信息重定向至自定义页面，从而实现屏蔽。代码如下：
ini_set('display_errors', 'Off');
ini_set('error_reporting', E_ALL);
ini_set('log_errors', 'On');
ini_set('error_log', '/var/log/php.error.log');
function myErrorHandler($errno, $errstr, $errfile, $errline) {
header('Location: /error.html'); //将错误信息重定向至自定义错误页面
exit; //终止脚本的执行
}
set_error_handler('myErrorHandler');通过此方法，即使发生错误，攻击者也无法看到任何有用的信息，从而提高了网站的安全性。
- 利用 .htaccess 文件重定向错误信息
如果您的网站使用 Apache 服务器，您可以通过 .htaccess 文件进行全站屏蔽。以下代码将错误信息重定向至自定义错误页面：
php_flag display_errors Off //关闭错误信息输出 php_value error_reporting 0 //屏蔽所有错误信息 ErrorDocument 500 /error.html //设置500错误的自定义错误页面
这种方法适用于多个 PHP 程序同时运行的情况，只需要在网站根目录下的 .htaccess 文件加入以上代码即可。
总结
以上为大家介绍了 PHP 屏蔽返回错误信息的方法，通过选择不同的方法，我们可以根据开发需求灵活应对。需要提醒的是，错误信息屏蔽只是增强网站安全性的一种方式，而不能替代其他安全措施。因此，在进行开发的过程中，还需要结合其他安全措施，全方位提高网站的安全性和可靠性。
