(独孤九剑)--错误处理

(1)错误处理--------概念

在生产环境(即公网)给他人访问的网站、手机网站、手机接口等。如果错误显示出来就容易暴露

1.服务器文件路径和文件存储规范

2.有些人喜欢用个人名命名,通过社会工程学可以反向推理出密码

3.有时还会暴露mysql数据库服务器地址

例如下面这段代码,如果不加分号则会暴露服务器端文件存储路径、框架信息等

1 <?php
2     $fp = fopen('test.txt','a+')
3     fwrite($fp,'我是新加的');
4     fclose($p);
5 ?>

以上代码是以追加模式打开test.txt文件,加入'我是新加的'字符,然后关闭。因为这里我第一行少加了;,所以保存

解析错误:语法错误,第10行的C:\ AppServ \ www \ index.php中出现意外的'fwrite'(T_STRING)

那么下面就学习下如何屏蔽错误

(2)错误处理----------禁止显示错误

 

posted @ 2018-03-14 11:03  剑仙6  阅读(107)  评论(0编辑  收藏  举报
欢迎访问个人网站www.qingchun.在线