閱讀wordpress錯誤是個好主意嗎？

Question

我目前使用wordpress來運行一個燈泡堆棧，並且我不認為wordpress錯誤會進入我的Apache日志中。

我可以修改wp-config來讀取某個地方的wordpress錯誤，但想知道如果所有功能都能解決就值得這樣做嗎？

同樣，我在php pdo數據庫函數中有很多嘗試和捕捉領域，並且該功能完全可行，想知道我是否應該實際閱讀那里的錯誤。 這是安全隱患，還是大多數人都不會去擔心的事情。

謝謝

Answer 1

如果我的網站經常產生實際錯誤，我將無法安全運行。 如果您養成了忽略錯誤的習慣，那么您將不會抓住那些會咬您的錯誤。 關閉display_errors進行生產，但不要在日志中隱藏錯誤。

大多數記錄的錯誤很容易修復。 如果我發現某個插件確實會產生很多錯誤，則我會過度考慮使用該插件，並保持開放態度。 畢竟，如果開發人員沒有花費時間和精力來獲得基本權利，那么您對該插件的安全性有多大的信任？

就是說，我不會在繁忙的站點上從頭到尾讀取錯誤日志，而是使用腳本來篩選出我不想看到的內容，因為我已經知道但無法修復。 這意味着有漏洞的客戶端，漏洞利用掃描程序，谷歌一次又一次地擊中舊內容等常見的404錯誤，繼續認為如果您訓練自己跳過記錄，最終將跳過您不想跳過的記錄。