** 设置“display_errors”为“off”,设置“log_errors”为“on” 
这个选项禁止把错误信息显示在网页中,而是记录到日志文件中,这可以有效的抵制攻击者对目标脚本中函数的探测。 你看看好不好使.