生产环境应将 error_reporting 设置为 E_ALL & ~E_NOTICE & ~E_WARNING & ~E_DEPRECATED，同时确保 display_errors = Off 且 log_errors = On，这是 PHP 8.5 安全加固配置中的核心要求（截至 2026 年 3 月 3 日）。
原因分析
PHP 8 系列版本对错误处理机制进行了重大改进，所有致命错误（Fatal Error）均转换为 Error 类或其子类实例，参数验证失败统一抛出 ValueError，类型不匹配自动触发 TypeError。如果生产环境开启 display_errors，PHP 8.5 默认在异常堆栈中显示脱敏后的参数值会直接暴露到前端页面，等于把用户手机号、token 前几位明文展示给所有人。ThinkPHP 框架测试表明，若 app_debug = true 未关闭，日志级别不受 log.level 控制，会导致磁盘 IO 暴涨、日志文件迅速膨胀，还可能泄露敏感路径或变量。
解决方案
php.ini 核心配置项设置
在 php.ini 中配置以下参数：error_reporting = E_ALL & ~E_NOTICE & ~E_WARNING & ~E_DEPRECATED，display_errors = Off，log_errors = On，log_errors_max_len = 2048。PHP 8.9 新增 error_trace_depth 配置项，默认值 50，建议生产环境设为 30 防止超深递归导致内存溢出。throw_on_deprecation 设为 On 时，所有 E_DEPRECATED 级别通知将抛出 DeprecatedError 实例，便于平滑升级追踪。
框架层日志级别控制
以 ThinkPHP 为例，在 config/log.php 中显式设置'level' => 'error'（注意是字符串，不是常量 LogLevel::ERROR）。若使用 single 日志驱动，额外加'max_files' => 30 防止单个日志文件无限增长。用 if (app()->isDebug()) 包裹调试日志，而非依赖日志级别过滤：if (app()->isDebug()) { Log::debug('xxx'); }。如需彻底禁用日志，设'type' => 'none'比设 level => 'error'更彻底，它直接跳过整个日志初始化和处理器注册。
危险函数与安全隔离配置
PHP 8.5 生产环境 disable_functions 必须覆盖三类函数：执行类（exec,passthru,shell_exec,system,proc_open,popen）、代码执行类（eval,assert）、文件操作类（symlink,link,chmod,chown,chgrp,curl_exec）。open_basedir 必须在 PHP-FPM 的 pool 配置里设（如/etc/php/8.5/fpm/pool.d/www.conf），推荐格式：open_basedir = /var/www/example.com/:/tmp/:/proc/self/fd/。修改后一定要检查是否生效：php -i | grep disable_functions。
注意事项
常见踩坑情况：1）日志路径权限常被忽视，/var/log/php/error.log 所属用户必须是 www-data（或 PHP-FPM 实际运行用户），且权限不能是 644，否则可能被 Web 进程以外的用户读取。2）FileHandler 尝试 rotate 时，因目标目录不可写或磁盘满，rename 失败后 silently 放弃后续写入，日志停更但 TP 不报错。3）type = 'none'后不能和 trace(调试追踪) 共存，trace 依赖日志系统，设为 none 后 halt() 或异常页面将丢失上下文。4）curl_exec 容易被漏掉，它能发起内网请求，配合 SSRF 可打穿内网，生产环境建议一并禁用。5）自定义错误页（如 500.html）必须静态化，禁止任何 PHP 解析逻辑，否则可能成为新的注入入口。
参考来源
来源：CSDN 博客 - PHP 8.9 错误日志智能分级实战 (含 PSR-3 兼容方案),告别 ERROR/WARNING 混杂的运维噩梦（2026 年 4 月 29 日）
来源：CSDN 博客 - PHP8.5 安全配置有哪些_php8.5 生产环境安全加固配置建议（截至 2026 年 3 月 3 日）
来源：博客园 - ThinkPHP 如何在生产环境修改日志记录级别_性能优化配置详解（2026 年 4 月 26 日）
来源：OSCHINA - PHP8 错误处理与异常机制的改进（2025 年 12 月 1 日）