WordPress禁止輸出錯誤信息設置方法

 用網站安全檢測掃瞄博客，發現了一個漏洞，實際上就是直接訪問主題路徑的話，get_header()函數未生效（Call to undefined function get_header() ），而我的WordPress會輸出完整的錯誤信息，將敏感名稱的目錄結構暴露了，雖然對正常訪問沒有影響，可是會給某些人可乘之機。經常在博客後台看到很多人掃瞄博客各種路徑或文件，盡可能多的解決漏洞，會大大增強網站安全性。秀一下我的博客安全性，100分，沒有漏洞；雖說只是表面的，但是我會發現一個解決一個！

下面詳細說明下我遇到的問題和解決方案，供參考。

環境：linux vps + lnmp

完整錯誤信息如下：

Fatal error: Call to undefined function get_header() in /網站根路徑/izhangheng/wp-content/themes/twentytwelve/ on line 10

解決方案：
如果WEB應用程序自帶錯誤處理/管理系統，請確保功能開啟；否則按語言、環境，分別進行處理。如果是PHP應用程序/Apache服務器，可以通過修改php腳本、配置php.ini以及httpd.conf中的配置項來禁止顯示錯誤信息。

1.1、修改php.ini中的配置行: display_errors = off
2.2、修改httpd.conf/apache2.conf中的配置行: php_flag display_errors off
3.3、修改php腳本，增加代碼行: ini_set(‘display_errors’, false);

針對這個問題，僅不顯示錯誤信息是不完美的，出錯後跳轉到首頁，可以避免流量丟失。我的環境默認就關閉顯示錯誤信息，只需要在有漏洞的頁面源碼前調用WordPress函數即可。首先進入到WordPress後台的外觀中，比如編輯的是index.php首頁模版，將頭部代碼更改為下面的即可，注意所有符號為英文。

 代碼如下  

<?php ini_set('display_errors', 0); ?>
<?php
/**
* @package WordPress
* @code www.45it.net
if (function_exists('get_header')) {
 get_header();
}else{
    header("Location: http://" . $_SERVER['HTTP_HOST'] . "");
    exit;
}; ?>