本文目录一览:
- 记录PHP错误日志 display_errors与log_errors的区别
- PHP中error_log()函数的使用方法
- 怎么让php打印错误日志?
- nginx php fpm 如何显示错误日志
- 如何开启PHP日志功能?
- 为什么一开启php.ini里的error_log,apache就启动不了??
记录PHP错误日志 display_errors与log_errors的区别
display_errors 错误回显,一般常用语开发模式,但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利。推荐关闭此选项。
display_errors = On
:开启状态下,若出现错误,则报错,出现错误提示display_errors = Off
:关闭状态下,若出现错误,则提示:服务器错误。但是不会出现错误提示
log_errors
在正式环境下用这个就行了,把错误信息记录在日志里。正好可以关闭错误回显。 对于PHP开发人员来说,一旦某个产品投入使用,那么第一件事就是应该将display_errors
选项关闭,以免因为这些错误所透露的路径、数据库连接、数据表等信息而遭到黑客攻击。 某个产品投入使用后,难免会有错误信息,那么如何记录这些对开发人员非常有用的信息呢? 将PHP的log_errors
开启即可,默认是记录到WEB服务器的日志文件里,比如Apache的error.log
文件。当然也可以记录错误日志到指定的文件中。
# vim /etc/php.ini
display_errors = Off
log_errors = On
error_log = /var/log/php-error.log
另外也可以设定error_log = syslog
,使这些错误信息记录到操作系统的日志里。
display_errors = Off
; display中文意思是显示所以display_error=off的意思就是不显示错误了!
error_reporting
设定错误讯息回报的等级
2047我记得应该是E_ALL。
php.ini文件中有许多配置设置。您应当已经设置好自己的php.ini文件并把它放在合适的目录中,就像在Linux上安装PHP和Apache 2的文档说明中所示的那样(请参阅参考资料)。在调试PHP应用程序时,应当知道两个配置变量。下面是这两个变量及其默认值:
display_errors = Off
; 关闭所有错误信息,为ON时为显示所有错误信息。
error_reporting = E_ALL
E_ALL能从不良编码实践到无害提示到出错的所有信息。E_ALL对于开发过程来说有点太细,因为它在屏幕上为一些小事(例如变量未初始化)也显示提示,会搞糟浏览器的输出。
所以不建议使用2047,最好把默认值改为:
error_reporting = E_ALL & ~E_NOTICE
PHP.ini中display_errors = Off失效的解决
问题:
PHP设置文件php.ini中明明已经设置display_errors = Off
,但是在运行过程中,网页上还是会出现错误信息。
解决:
经查log_errors = On
,据官方的说法,当这个log_errors
设置为On,那么必须指定error_log
文件,如果没指定或者指定的文件没有权限写入,那么照样会输出到正常的输出渠道,那么也就使得display_errors
这个指定的Off失效,错误信息还是打印了出来。于是将log_errors = Off
,问题就解决了。
经常见到error_reporting(7)
直意为:设定错误讯息回报的等级。
value | constant |
---|---|
1 | E_ERROR |
2 | E_WARNING |
4 | E_PARSE |
8 | E_NOTICE |
16 | E_CORE_ERROR |
32 | E_CORE_WARNING |
64 | E_COMPILE_ERROR |
128 | E_COMPILE_WARNING |
256 | E_USER_ERROR |
512 | E_USER_WARNING |
1024 | E_USER_NOTICE |
2047 | E_ALL |
2048 | E_STRICT |
然而7=1+2+4 ,就是出错时显示: |
E_ERROR
E_WARNING
E_PARSE
<?php
// 禁用错误报告
error_reporting(0);
// 报告运行时错误
error_reporting(E_ERROR | E_WARNING | E_PARSE);
// 报告所有错误
error_reporting(E_ALL);
?>
PHP中error_log()函数的使用方法
本文实例讲述了PHP中error_log()
函数的使用方法。分享给大家供大家参考。具体分析如下:
今天遇到一个问题需要调试,但是只能通过日志打印调试,就用到了error_log
这个函数。
需要打印的是一台服务器发送到我们服务器的POST
数据。
if (!empty($_POST)) {
while (list($key, $val) = each($_POST)) {
@error_log("$key = $val", 3, '/tmp/test_post_allstarpay.log');
}
}
error_log
有四个参数,主要是前3个:
- 第一个是log日志写入内容
- 第二个是日志存入方式(3表示存入指定位置)
- 第三个是存入位置
服务器用的是CentOS,
/tmp
有读写权限,所以就写入tmp内了。error_log
会自动生成相应的log文件,不需要手动创建! 希望本文所述对大家的PHP程序设计有所帮助。
怎么让php打印错误日志?
- 使用
echo
,简单输出 - 使用
print_r()
,可以有规则的打印复杂结构 var_dump
递归输出某种结构体print()
,简单打印 可以将你要输出的错误内容放到上述语句或函数内进行打印输出;也可以写入某个文件,作为你的Log日志:
file_put_contents('/test1.txt', $value['value'], FILE_APPEND)
以上是我自己工作中总结的PHP调试方法,挺好用的。
nginx php fpm 如何显示错误日志
要想让php-fpm显示错误日志,首先需要配置php-fpm。
在php-fpm的配置文件中(一般位于php安装目录下的etc/php-fpm.conf
)配置php错误日志的文件路径。
; Error log file
; If it's set to "syslog", log is sent to syslogd instead of being written
; in a local file.
; Note: the default prefix is /home/wangwei/php/var
; Default Value: log/php-fpm.log
error_log = /home/work/log/php-fpm.log.wf
修改之后,保存配置,然后重启php-fpm就可以啦。
注意如果用相对路径的话,路径的前缀是基于php安装目录的var
目录的。
如何开启PHP日志功能?
在php编程中,对于一些访问没有明显错误提示的php页面,可以通过error_log
来做进一步的判定。
但出于种种原因,有些服务器并没有开启PHP的error_log
功能。
测试或其它需要时,可以打开一下,方法如下:
编辑php.ini
,将log_errors
设置为on:
log_errors = On
然后,重启Apache即可。 如成功开启,就可以跟踪到对应的错误提示:
[Mon Sep 24 16:57:01 2012] [error] [client 218.5.80.210] PHP Warning: fsockopen() has been disabled for security reasons in /home/bccgi-bin/fsockopen.php on line 2
[Mon Sep 24 16:57:02 2012] [error] [client 218.5.80.210] PHP Warning: fsockopen() has been disabled for security reasons in /home/bccgi-bin/fsockopen.php on line 2
[Mon Sep 24 16:57:03 2012] [error] [client 218.5.80.210] PHP Warning: fsockopen() has been disabled for security reasons in /home/bccgi-bin/fsockopen.php on line 2
[Mon Sep 24 16:57:04 2012] [error] [client 218.5.80.210] PHP Warning: fsockopen() has been disabled for security reasons in /home/bccgi-bin/fsockopen.php on line
另外,注意在Windows环境下,除了将log_errors
设置为on外,还需要定义error_log
的路径及文件名:
error_log = d:/temp/error.log
(此目录需要授予php标识用户的修改权限,否则日志文件无法生成)
IIS没有error_log
的概念,所以需要另外定义。
为什么一开启php.ini里的error_log,apache就启动不了??
检查一下error_log
的目录或error_log
文件有没有Apache用户的可写权限。