PHP安全编程：不要让不相关的人看到报错信息–关于错误报告

由于出错报告的级别设定可以导致有些错误无法发现，您至少需要把error_reporting设为E_ALL。E_ALL | E_STRICT 是最高的设置，提供向下兼容的建议，如不建议使用的提示。

所有的出错报告级别可以在任意级别进行修改，所以您如果使用的是共享的主机，没有权限对php.ini, httpd.conf, 或 .htaccess等配置文件进行更改时，您可以在程序中运行出错报告级别配置语句：

1. <?php
2. ini_set('error_reporting', E_ALL | E_STRICT);
3. ini_set('display_errors', 'Off');
4. ini_set('log_errors', 'On');
5. ini_set('error_log', '/usr/local/apache/logs/error_log');
6. ?>

http://php.net/manual/ini.php 对php.ini的选项配置作了详尽的说明。
set_error_handler() 函数

PHP还允许您通过 set_error_handler( ) 函数指定您自已的出错处理函数：

1. <?php
2. set_error_handler('my_error_handler');
3. ?>

上面程序指定了您自已的出错处理函数my_error_handler()。下面是一个实际使用的示例：

1. <?php
2. function my_error_handler($number, $string, $file, $line, $context)
3. {
4. $error = "= == == == ==\nPHP ERROR\n= == == == ==\n";
5. $error .= "Number: [$number]\n";
6. $error .= "String: [$string]\n";
7. $error .= "File: [$file]\n";
8. $error .= "Line: [$line]\n";
9. $error .= "Context:\n" . print_r($context, TRUE) . "\n\n";
10. error_log($error, 3, '/usr/local/apache/logs/error_log');
11. }
12. ?>

PHP 5还允许向set_error_handler( )传递第二个参数以限定在什么出错情况下执行出定义的出错处理函数。比如，现在建立一个处理告警级别（warning）错误的函数：

1. <?php
2. set_error_handler('my_warning_handler', E_WARNING);
3. ?>