xDebug是什么?
xDebug是一个开放源码的PHP程序调试器,就是一个Debug工具,它可以来调式,分析PHP程序的运行状态,功能比较强大,对代码审计有很大的帮助.
XDebug的设置选项:
日志:
xdebug.trace_output_dir 日志追踪输出目录
xdebug.trace_output_name 日志文件名,xdebug提供了一系列的标识符,生成相应格式的文件名.
xdebug.trace_options 记录添加到文件中方式: 1 = 追加.0 = 覆盖
显示数据:
xdebug.collect_params 非零值 = 控制function的参数显示选项
0 = 不显示
1 = 参数类型,值
2 = 同1一样,只在CLI模式下略微有区别
3 = 所有变量内容
4 = 所有变量内容和变量名.
xdebug.collect_return
1 = 显示function返回值.Default 0 不显示
xdebug.collect_return
1 = 显示当前作用域使用了哪些变量,显示变量名,该选项不会记录变量的值
xdebug.collect_assignments
1 = 添加一行显示变量赋值
格式:
xdebug.trace_fomat 日志追踪输出目录
0 = 人可读,从左至右每一列分别表示 : 时间点,内存,内存差,等级,函数名,函数参数,当前代码所在文件名,行号
1 = 机器可读[1].但是需要借助第三方app
2 = html格式
行为:
追踪方式有两种: 一种是自动追踪,所有PHP脚本运行时,都会产生trace文件;
另外一种是触发式追踪.
xdebug.auto.trace
1 = 打开自动追踪.
xdebug.trace_enable_trigger
1 = 使用 XDEBUG_TRACE GET/POST 触发追踪,或勇敢设置cookie XDEBUG_TRACE.避免每次请求时,都会生成相应trace追踪文件,这时你需要吧auto_trace设置为0.