report/security/ report security check displayerrors

提供:MoodleDocs
2020年8月19日 (水) 05:53時点におけるToshihiro KITA (トーク | 投稿記録)による版 (ページの作成:「{{セキュリティ概要レポート}} PHPがエラーを表示するように設定されている場合、誰でも誤ったURLを入力して、PHPがディレクト...」)
(差分) ← 古い版 | 最新版 (差分) | 新しい版 → (差分)
移動先:案内検索

PHPがエラーを表示するように設定されている場合、誰でも誤ったURLを入力して、PHPがディレクトリ構造などに関する貴重な情報を放棄する可能性があります。

設定 > サイト管理 > レポート > セキュリティ概要に移動すると、PHPエラーステータスの表示は警告になります。 Webサーバでphp.iniを見つけてワードパッドで開き、' display_errors "を検索します。 ' display_errors = Off 'に設定されていることを確認してから、保存してください。これがホストされているウェブサーバ(ネットワークソリューションなど)上にある場合は、php.iniに ' display_errors = Off "を挿入するか、呼び出して、その方法に関する指示(2分かかりました)を取得します。変更は非常に簡単です。

Moodle設定でデバッグレベルを変更するだけでは十分ではないことに注意してください。直接アクセスすることを想定していないスクリプトでのエラーを防ぐ必要があるためです。

こちらもご覧ください