用360检测网站漏洞时,会出现出现"PHP错误信息泄露"漏洞,这种漏洞的原因,是因为程序自身出错,返回报错。本身利于修复源码存在的问题,但往往会暴露服务器信息,增加网站被入侵的风险。遇到这种情况,我们就需要及时修复,把报错关闭。
 
360官方给出了3中解决方法:
 
解决方案:
 
1.在PHP源代码中添加以下代码进行屏蔽
 
error_reporting(E_ALL^E_NOTICE^E_WARNING);
2.修改配置文件
 
将php.ini文件中display_errors的值设为off(这个我修改过没什么效果)
 
3.自定义错误提示页面 (推荐使用这个,很方便,说白了就自定义一个500错误页面)
 
还一个方法就是使用代码控制,如下:
 
ini_set('display_errors', false);
将上面一行代码复制到报错的php文件<?php 开头的地方即可关掉报错提示。这样也是可以的。

dawei

【声明】:乐山站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。