📚 PHP 중급 - 8주차: 웹 보안 기초 및 에러 핸들링 - 03 에러 보고 및 로그 설정

📚 PHP 중급 - 8주차: 웹 보안 기초 및 에러 핸들링 - 03 에러 보고 및 로그 설정

에러 보고 및 표시 설정

PHP는 에러가 발생했을 때 이를 개발자에게 알리고 사용자에게는 적절한 메시지를 표시하도록 설정할 수 있습니다. 가장 중요한 설정은 php.ini 파일에 있는 두 가지 지시문입니다.

display_errors

display_errors 지시문은 PHP 스크립트에서 발생하는 #에러를 웹 브라우저 화면에 표시할지 여부를 결정합니다. 개발 환경에서는 On으로 설정하여 즉시 에러를 확인하는 것이 좋고, 운영 환경에서는 반드시 Off로 설정해야 합니다. #보안상 중요한 설정으로, 사용자에게 민감한 서버 경로, 파일명, 코드 내용 등이 노출되는 것을 막아줍니다.

log_errors

log_errors 지시문은 에러를 웹 서버의 #에러로그 파일에 기록할지 여부를 결정합니다. 운영 환경에서는 display_errors를 Off로 설정하더라도, log_errors는 On으로 설정하여 모든 에러를 기록해두는 것이 좋습니다. 에러 로그를 통해 잠재적인 문제를 파악하고 수정할 수 있기 때문입니다.

에러 로그 파일 설정

log_errors를 On으로 설정했다면, 에러 로그가 저장될 위치를 지정해야 합니다.

error_log

error_log 지시문은 에러 로그가 기록될 파일의 경로를 지정합니다. 웹 서버의 로그 파일 경로를 사용하거나, 특정 디렉터리에 별도의 로그 파일을 생성할 수 있습니다.

예시: php.ini 설정

Ini, TOML

display_errors = Off
log_errors = On
error_log = /var/log/php/php_error.log

위 설정은 브라우저에는 에러를 표시하지 않지만, 모든 #PHP에러를 /var/log/php/php_error.log 파일에 기록합니다.

런타임 설정

php.ini 파일에 접근할 수 없다면, 스크립트 내에서 ini_set() 함수를 사용하여 일시적으로 설정을 변경할 수 있습니다. 이는 특정 스크립트에만 적용됩니다.

예시: 런타임 에러 설정

PHP

<?php

// 개발 환경
ini_set('display_errors', '1');
ini_set('error_reporting', E_ALL);

// 운영 환경
ini_set('display_errors', '0');
ini_set('log_errors', '1');
ini_set('error_log', '/path/to/my/php_errors.log');

?>

에러 레벨 설정

error_reporting 지시문은 어떤 종류의 에러를 보고할지 결정합니다. 모든 에러를 보고하는 E_ALL 상수를 사용하는 것이 일반적입니다.

주요 에러 상수:

• E_ERROR: 치명적인 런타임 에러

• E_WARNING: 경고 (스크립트 실행은 계속됨)

• E_NOTICE: 알림 (사소한 문제)

• E_ALL: 모든 에러와 경고

#웹보안 #에러핸들링 #에러보고 #로그설정 #php에러 #보안

네이버 블로그 #서이추 프로그램을 사용하여 블로그 성장을 가속화하세요.

단시간에 수백 명의 이웃을 추가하고, 블로그 지수를 상승시키는 가장 효율적인 방법입니다.

자동화된 #이웃추가, #댓글, #공감 기능을 통해 실제 활동하는 이웃을 확보하고, 블로그 활성도를 높여 보세요.

블로그 운영 시간을 절약하고 싶다면 지금 바로 시작해 보세요.

지속적인 #소통 관리를 통해 블로그 잠재력을 극대화할 수 있습니다.

#블로그마케팅 #블로그성장 #블로그관리 #네이버블로그

https://ntoppro.luzensoft.com