PHP log_errors

display_errors 
错误回显，一般常用语开发模式，但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息，为攻击者下一步攻击提供便利。推荐关闭此选项。 

display_errors = On 

开启状态下，若出现错误，则报错，出现错误提示 

dispaly_errors = Off 

关闭状态下，若出现错误，则提示：服务器错误。但是不会出现错误提示 

log_errors 
在正式环境下用这个就行了，把错误信息记录在日志里。正好可以关闭错误回显。 

对于PHP开发人员来说，一旦某个产品投入使用，那么第一件事就是应该将display_errors选项关闭，以免因为这些错误所透露的路径、数据库连接、数据表等信息而遭到黑客攻击。