开发环境应开启错误显示便于调试，生产环境需关闭前端错误输出但记录日志以保障安全。通过php.ini或代码设置display_errors、error_reporting等参数，并根据域名自动区分环境模式，确保开发效率与线上安全兼顾。
在PHP开发中，合理设置错误报告对调试和安全至关重要。开发环境应显示所有错误帮助排查问题，而生产环境必须隐藏错误避免泄露敏感信息。以下是具体配置方法。
开发环境：开启错误显示
为了让开发者及时发现并修复问题，开发环境中应启用错误报告并直接输出到页面。
1. 修改 php.ini 配置文件：- display_errors = On：允许浏览器显示错误信息
- error_reporting = E_ALL：报告所有类型的错误（包括警告、通知等）
- log_errors = On：将错误记录到日志文件，便于后续分析
修改后重启Web服务（如Apache或Nginx），即可实时看到PHP执行中的问题。
2. 在脚本中动态设置（适用于无法修改php.ini时）：在入口文件（如 index.php）顶部加入以下代码：
立即学习“PHP免费学习笔记（深入）”；
ini_set('display_errors', 1);
ini_set('error_reporting', E_ALL);
error_reporting(E_ALL);
生产环境：关闭错误显示但保留日志
线上网站若暴露错误细节，可能被攻击者利用。应禁止前端显示错误，但仍记录日志以便排查故障。
1. 修改 php.ini 设置：- display_errors = Off：关闭浏览器错误输出
- error_reporting = E_ALL & ~E_NOTICE & ~E_WARNING：忽略非严重提示，只关注致命错误
- log_errors = On：确保错误写入日志
- error_log = /path/to/your/error.log：指定日志存储路径
可在应用启动时通过代码强制设定：
ini_set('display_errors', 0);
ini_set('log_errors', 1);
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);
区分环境的实用技巧
同一套代码常需运行在多个环境，建议通过域名或服务器变量自动判断当前模式。
// 根据主机名判断环境
if (strpos($_SERVER['HTTP_HOST'], 'dev') !== false || $_SERVER['HTTP_HOST'] === 'localhost') {
// 开发环境
error_reporting(E_ALL);
ini_set('display_errors', 1);
} else {
// 生产环境
error_reporting(E_ALL & ~E_NOTICE & ~E_WARNING);
ini_set('display_errors', 0);
}
基本上就这些。关键是根据部署场景灵活调整 display_errors 和 error_reporting 的值，既保障开发效率，又确保线上安全。不复杂但容易忽略。
