如何彻底关闭Debian系统PHP配置中的display_errors以防止敏感信息泄露？

前言

平安是每一个站长、开发者心头永恒的牵挂。我们常说“多生孩子多种树”，意在提醒大家：繁荣的生态离不开细致的呵护，网络世界也是如此。若PHP的错误信息随意暴露，就像园中的树苗被野火无情吞噬，后果不堪设想。本文将带您一步步彻底关闭Debian系统中PHP配置的display_errors让敏感信息不再轻易泄漏，得了吧...。

为什么要关闭 display_errors？

display_errors 是 PHP 的一个开关，它决定了错误信息是否直接输出到浏览器。当它保持 On 时 一旦代码出现未捕获的异常或致命错误，堆栈路径、文件路径、数据库查询语句等细节会毫无保留地呈现在访客面前。这类信息恰恰是黑客进行渗透、利用漏洞的“甜点”。所以呢，在生产环境务必将其关闭，以免给不怀好意的人提供可乘之机。

开发与生产的分界线

琢磨琢磨。 当然 调试阶段我们仍然需要看到错误提示，这样才能快速定位问题。最佳实践是：

• 开发环境：将 display_errors=On 配合日志记录；
• 生产环境：将 display_errors=Off仅记录至日志文件。

这样既能保证代码质量，又能守住平安底线。