PHP的一些安全设置(超实用)

1.屏蔽PHP错误输出。 在/etc/php.ini(默认配置文件位置)，将以下配置值改成Offphp display_errors=Off 不要将错误堆栈信息直接输出到网页上，防止黑客加以利用相关信息。html 正确的作法是： 把错误日志写到日志文件中，方便排查问题。web   2.屏蔽PHP版本。 默认状况下PHP版本会被显示在返回头里，如： Response Headers X-powere

>>阅读原文<<