首页 / WORDPRESS / WordPress禁止输出错误信息设置方法_PHP教程

WordPress禁止输出错误信息设置方法_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了WordPress禁止输出错误信息设置方法_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1721字，纯文字阅读大概需要3分钟。

内容图文

用网站安全检测扫瞄博客，发现了一个漏洞，实际上就是直接访问主题路径的话，get_header()函数未生效（Call to undefined function get_header() ），而我的WordPress会输出完整的错误信息，将敏感名称的目录结构暴露了，虽然对正常访问没有影响，可是会给某些人可乘之机。经常在博客后台看到很多人扫瞄博客各种路径或文件，尽可能多的解决漏洞，会大大增强网站安全性。秀一下我的博客安全性，100分，没有漏洞；虽说只是表面的，但是我会发现一个解决一个！

下面详细说明下我遇到的问题和解决方案，供参考。

环境：linux vps + lnmp

完整错误信息如下：

Fatal error: Call to undefined function get_header() in /网站根路径/izhangheng/wp-content/themes/twentytwelve/ on line 10

解决方案：
如果WEB应用程序自带错误处理/管理系统，请确保功能开启；否则按语言、环境，分别进行处理。如果是PHP应用程序/Apache服务器，可以通过修改php脚本、配置php.ini以及httpd.conf中的配置项来禁止显示错误信息。

1.1、修改php.ini中的配置行: display_errors = off
2.2、修改httpd.conf/apache2.conf中的配置行: php_flag display_errors off
3.3、修改php脚本，增加代码行: ini_set(‘display_errors’, false);

针对这个问题，仅不显示错误信息是不完美的，出错后跳转到首页，可以避免流量丢失。我的环境默认就关闭显示错误信息，只需要在有漏洞的页面源码前调用WordPress函数即可。首先进入到WordPress后台的外观中，比如编辑的是index.php首页模版，将头部代码更改为下面的即可，注意所有符号为英文。

代码如下


/**
* @package WordPress
* @code www.45it.net
if (function_exists('get_header')) {
get_header();
}else{
header("Location: http://" . $_SERVER['HTTP_HOST'] . "");
exit;
}; ?>

www.bkjia.comtruehttp://www.bkjia.com/PHPjc/372436.htmlTechArticle用网站安全检测扫瞄博客，发现了一个漏洞，实际上就是直接访问主题路径的话，get_header()函数未生效（Call to undefined function get_header() ），...

内容总结

以上是互联网集市为您收集整理的WordPress禁止输出错误信息设置方法_PHP教程全部内容，希望文章能够帮你解决WordPress禁止输出错误信息设置方法_PHP教程所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/171669.html

来源：【匿名】