上线前必须关闭PHP报错显示但启用日志记录，推荐在入口文件或php.ini中设置display_errors=Off、log_errors=On、error_log=指定路径，并配置合适的error_reporting级别。

上线前必须关闭 PHP 报错信息，否则错误内容（比如文件路径、数据库结构、变量名）可能直接暴露在网页上，带来安全风险。关键不是“不让报错”，而是“不显示给用户看”，同时保留日志用于排查。

推荐方式：禁用显示 + 启用日志

这是生产环境最稳妥的做法——错误不显示，但全部记录到文件里，既保障安全，又方便运维定位问题。

在入口文件（如 index.php）顶部加入：

1. <?php 
2. ini_set('display_errors', 'Off'); 
3. ini_set('log_errors', 'On'); 
4. ini_set('error_log', '/var/log/php_errors.log'); // Linux 常见路径，Windows 可写成 'D:/logs/php_error.log' 
5. error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED); 
6. ?> 

确保 error_log 指定的目录存在，且 Web 服务器用户（如 www-data、apache 或 IIS_IUSRS）有写入权限；

该配置只对当前脚本生效，若项目有多个入口，建议统一放在公共初始化文件中（如 init.php 或 bootstrap.php）。

全局配置：修改 php.ini（适合有服务器权限）

适用于整站或所有虚拟主机，一劳永逸，但需重启 Web 服务（如 Apache/Nginx + PHP-FPM）。

找到并编辑 php.ini（可通过 php --ini 或 phpinfo() 查看准确路径）；

修改以下三项：

display_errors = Off

log_errors = On

error_log = /var/log/php_errors.log

可选：调整错误级别，例如屏蔽 Notice 和 Deprecated（开发时建议保留）：

error_reporting = E_ALL & ~E_NOTICE & ~E_DEPRECATED

注意：若系统存在多个 php.ini（如 Windows 下 C:\Windows\php.ini），需同步修改所有被加载的配置文件。

临时压制单行错误：慎用 @ 符号

@ 只能抑制运行时错误提示（如 @file_get_contents($url)），但不推荐用于常规错误处理：

它会完全隐藏错误，连日志也不记录，导致问题难以追踪；

性能略差（PHP 需额外做错误抑制处理）；

代码可读性和可维护性下降，掩盖了本该修复的问题。

验证是否生效的小技巧

写一段故意出错的测试代码（如访问未定义变量），然后访问页面：

页面空白或正常输出 → display_errors 已关闭；

查看 error_log 文件是否有新增记录 → 日志已启用；

执行 php -i | grep "error_reporting" 可确认当前 error_reporting 实际值。

Tags: PHP开发项目怎么关闭报错信息

分享到：