开发环境应开启错误显示便于调试，生产环境需关闭前端错误输出但记录日志以保障安全。通过php.ini或代码设置display_errors、error_reporting等参数，并根据域名自动区分环境模式，确保开发效率与线上安全兼顾。

在PHP开发中，合理设置错误报告对调试和安全至关重要。开发环境应显示所有错误帮助排查问题，而生产环境必须隐藏错误避免泄露敏感信息。以下是具体配置方法。

开发环境：开启错误显示

为了让开发者及时发现并修复问题，开发环境中应启用错误报告并直接输出到页面。

• display_errors = On：允许浏览器显示错误信息
• error_reporting = E_ALL：报告所有类型的错误（包括警告、通知等）
• log_errors = On：将错误记录到日志文件，便于后续分析

修改后重启Web服务（如Apache或Nginx），即可实时看到PHP执行中的问题。

在入口文件（如 index.php）顶部加入以下代码：

ini_set('display_errors', 1);
ini_set('error_reporting', E_ALL);
error_reporting(E_ALL);

生产环境：关闭错误显示但保留日志

线上网站若暴露错误细节，可能被攻击者利用。应禁止前端显示错误，但仍记录日志以便排查故障。

• display_errors = Off：关闭浏览器错误输出
• error_reporting = E_ALL & ~E_NOTICE & ~E_WARNING：忽略非严重提示，只关注致命错误
• log_errors = On：确保错误写入日志
• error_log = /path/to/your/error.log：指定日志存储路径

可在应用启动时通过代码强制设定：

ini_set('display_errors', 0);
ini_set('log_errors', 1);
error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);

区分环境的实用技巧

同一套代码常需运行在多个环境，建议通过域名或服务器变量自动判断当前模式。

// 根据主机名判断环境
if (strpos($_SERVER['HTTP_HOST'], 'dev') !== false || $_SERVER['HTTP_HOST'] === 'localhost') {
    // 开发环境
    error_reporting(E_ALL);
    ini_set('display_errors', 1);
} else {
    // 生产环境
    error_reporting(E_ALL & ~E_NOTICE & ~E_WARNING);
    ini_set('display_errors', 0);
}

基本上就这些。关键是根据部署场景灵活调整 display_errors 和 error_reporting 的值，既保障开发效率，又确保线上安全。不复杂但容易忽略。