PHP安全之道学习笔记

不仅在php项目中，在所有网络应用的开发过程中，都会面临着各种各样的安全问题，有些可能是应用软件自身所暴露的安全隐患，也有些是开发人员自身编程原因导致的程序漏洞，这些无疑会对应用的安全性和稳定性造成不良的影响，作为开发人员，应该具备一定的安全防范知识，在开发过程中不断完善安全机制，加固应用程序的运行环境。

下面为php开发中的一些安全防范手段，开发语言不尽相同，但有一些思想同样适用。

1、屏蔽PHP错误信息

在php.ini中设置：

; display_errors
;   Default Value: On  默认开启
;   Development Value: On 开发环境开启
;   Production Value: Off 生产环境关闭

2、屏蔽PHP版本号

在php.ini中设置：

expose_php = Off

关闭后响应头中的 X-Powered-By 信息将会隐藏：