2017-10-07 34 views
1

我目前用wordpress運行一個燈棧,我不相信WordPress的錯誤進入我的Apache日誌。閱讀wordpress錯誤是一個好主意嗎?

我可以修改wp-config來讀取某處的wordpress錯誤,但是想知道如果所有功能都解決了它是否值得這麼麻煩。

同樣,我有很多嘗試和捕獲php pdo數據庫函數的區域,並且功能完全工作,想知道是否應該打擾實際讀取那裏的錯誤。這是一種安全隱患,還是大多數人不會打擾的事情?

謝謝

+0

如果您試圖在您的服務器上啓用錯誤,那麼這真的不是一個好主意,但是,您可以啓用開發環境中的所有錯誤,並根據需要嘗試修復它們。 – Harish

+0

好吧謝謝harish –

回答

0

如果它經常產生真正的錯誤,我不會感到安全運行我的網站。如果你習慣於忽略這些錯誤,那麼你就不會抓住那些會咬你的東西。關閉生產中的display_errors,但不要隱藏日誌中的錯誤。

大多數記錄的錯誤很容易修復。如果我發現一個插件確實會產生很多錯誤,那麼我會使用該插件來過度使用,並且保留我的眼睛以供選擇。畢竟,如果開發人員沒有花時間和精力去獲得基本權利,那麼您對該插件的安全性有多少信任?

也就是說,我不會在繁忙的網站上從頭到尾閱讀錯誤日誌,但使用腳本過濾出我不想看到的內容,因爲我已經知道它但無法修復它。這意味着通常的404s會被越野車客戶,利用掃描儀,谷歌一次又一次地擊中舊內容等等,繼續這樣的想法,如果你訓練自己跳過記錄,你最終會跳過你不想跳過的記錄。

+0

好的,謝謝是的,它目前還沒有在生產中,所以我有機會修復它,但我不知道它是否值得麻煩,但事後看來它可能是值得的。編程是正確的做法很艱難,所以很多事情你必須小心,而不是隻做一些事情,而不是計劃所有可能出錯的東西 - 謝謝 –

+0

這是,但它是值得照顧的潛在問題,而不是處理如果有事情發生,那麼隨後會有後果。你不想成爲向你的老闆/客戶/朋友/粉絲解釋爲什麼你的軟件暴露他們的私人數據給惡意的第三方的人。 – janh

+0

謝謝是的,我打算採納你的建議。我已經編寫了很多意外事件,但即使一切正常,我也應該閱讀日誌,因爲我應該在檢查表中列出這些內容。 –

相關問題