PHP 錯誤日誌配置：display_errors 與 log_errors 區別及最佳實踐

display_errors

• On：瀏覽器直接顯示錯誤詳情（開發環境適用）。
• Off：顯示通用「服務器錯誤」，隱藏敏感信息（生產環境**必須關閉**）。

風險：開啟時會暴露路徑、數據庫結構、變量值等，助長攻擊。

log_errors

• 生產環境推薦開啟，將錯誤寫入日誌文件而非輸出頁面。
• 默認寫入 Web 服務器錯誤日誌（Apache error.log）。
• 可指定專用文件：error_log = /var/log/php-error.log。
• 或寫入系統日誌：error_log = syslog。

推薦生產配置

display_errors = Off
log_errors = On
error_log = /var/log/php-error.log
error_reporting = E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED

error_reporting 級別對照

7 = 1+2+4 僅報告 Error/Warning/Parse。

運行時動態控制

// 禁用所有錯誤報告
error_reporting(0);
// 僅報告運行時錯誤
error_reporting(E_ERROR | E_WARNING | E_PARSE);
// 報告所有
error_reporting(E_ALL);

display_errors=Off 失效排查

若 log_errors=On 但 error_log 未配置或無寫入權限，PHP 會 fallback 輸出到標準輸出，導致 display_errors=Off 失效。解決：正確設置 error_log 路徑並賦予寫入權限，或關閉 log_errors。

1. 上一篇文章： 域名與 Cookie 作用域詳細解析（一級/二級域名、公共後綴）
2. 下一篇文章： PHP 將 HTML 內容生成 Word 文檔並提供下載的完整解決方案

PHP 綜合知識

Hessian PHP 實戰：跨語言 RPC 服務端與客戶端完整實現

Hessian 協議簡介 二進制 RPC 協議，基於 HT

織夢DedeCMS SQL萬能標籤：靈活查詢數據庫的終極武器

為什麼需要 SQL 標籤？ 織夢內置標籤雖然覆蓋了 90%

CakePHP 實戰圖文教學（上）：環境建置與 MVC 架構實作

本文為 CakePHP 框架實戰教學第一部分，涵蓋開發環境建

PHP + AJAX 實現點贊/點踩功能：jQuery 異步請求、數據庫更新、前端即時反饋完整示例

數據庫表 CREATE TABLE `finger_ajax