修改php.ini讓屏蔽程序的錯誤信息

　　提供一點資料給你：

　　display_errors = On

　　php缺省是打開錯誤信息顯示的，我們把它改為：

　　display_errors = Off

　　關閉錯誤顯示後，php函數執行錯誤的信息將不會再顯示給用戶，這樣能在一定程度上防止攻擊者從錯誤信息得知腳本的物理位置，以及一些其它有用的信息，起碼給攻擊者的黑箱檢測造成一定的障礙。這些錯誤信息可能對我們自己有用，可以讓它寫到指定文件中去，那麼修改以下：

　　log_errors = Off

　　改為：

　　log_errors = On

　　以及指定文件，找到下面這行：

　　;error_log = filename

　　去掉前面的;注釋，把filename改為指定文件，如/usr/local/apache/logs/php_error.log

　　error_log = /usr/local/apache/logs/php_error.log

　　這樣所有的錯誤都會寫到php_error.log文件裡。