了解错误输出在php中，错误输出是指在应用程序运行过程中出现错误时，将相应的错误信息显示在客户端。它可以是php代码的语法错误、运行时错误、系统错误等等。如果我们没有控制好错误输出，攻击者就可以通过这些错误信息获取应用程序的关键信息，从而有效地进行攻击。
禁止错误输出的方法为了避免错误输出，我们可以在php配置文件中进行相关设置，具体方法如下：
（1）找到php.ini文件。可以通过phpinfo()函数查询当前php配置文件的位置。
（2）打开php.ini文件，找到display_errors选项，并将其改为off。
display_errors = off
（3）重新启动apache（或者其他web服务器）。这样就可以禁用错误输出。
除此之外，我们还可以通过在php代码中加入以下语句来禁止错误输出：
error_reporting(0);
ini_set('display_errors', 0);
这将关闭错误报告和错误输出，使php代码更加安全。
错误日志的记录与分析即使我们已经禁止了错误输出，并对应用程序进行了认真的测试，仍然有可能出现错误。因此，我们需要记录应用程序运行过程中的错误和异常，以便及时地修复它们。php提供了一个错误记录器来记录这些错误，并将它们写入一个文件中供后续分析和处理。我们可以在php.ini中设置error_log选项来指定错误日志的文件路径：
error_log = /var/log/php_errors.log
这样，当php出现错误时，相关信息就会被记录在php_errors.log文件中。我们可以通过查看这个文件来了解应用程序的错误和异常情况，及时修复它们。
结论禁止错误输出是php应用程序安全保护的必要措施之一。攻击者可以通过错误信息获得应用程序的重要信息，从而有效地进行攻击。通过控制错误输出、记录错误信息并及时处理，可以更好地保护php应用程序的安全性。在php开发过程中，我们应该注意加强安全意识，采取更多的安全防护措施，确保应用程序的安全性。
以上就是php安全防护：禁止错误输出的详细内容。