PHP的一些安全設置(超實用)

1.屏蔽PHP錯誤輸出。 在/etc/php.ini(默認配置文件位置)，將以下配置值改成Offphp display_errors=Off 不要將錯誤堆棧信息直接輸出到網頁上，防止黑客加以利用相關信息。html 正確的作法是： 把錯誤日誌寫到日誌文件中，方便排查問題。web   2.屏蔽PHP版本。 默認狀況下PHP版本會被顯示在返回頭裏，如： Response Headers X-powere

>>阅读原文<<