یکی از روش های که هکر ها برای ورود به sql سایت استفاده می کنند استفاده از خطا سایت می باشد ، این یعنی زمانی که برنامه یا همان سیستم مدیریت محتوا شما مشکل در برنامه نویسی داشته باشد بعد از باز شدن یک url سایت شما یا یک خطا php مواجه می شود که شامل نام آن فایل و خطی که مشکل دارد می شود.
هکر ها با تغییر (بازی) در url می توانند به سایت شما و در نتیجه دسترسی به sql و یا دسترسی به کل سرور را بگیرند.
برای امنیت بیشتر بهتر است نمایش خطا php خود را خاموش کنید.
برای خاموش کردن خطا php کافیست ابتدا وارد ssh سرور خود شوید و سپس مراحل زیر را انجام دهید.
دستور php –ini را وارد کنید تا مسیر فایل php.ini شما نمایش داده شود. مسیر بعد از جمله Loaded Configuration File نمایش داده می شود.
سپس با استفاده از دستور nano فایل php.ini سرور خود را ویرایش کنید. مانند : nano /test/test/php.ini در این مثال تست پوشه های مسیر شما است.
سپس با کلید ctrl + w کلمه display_errors = را جستجو کنید و کلید enter را فشار دهید. توجه داشته باشید در فایل php.ini این کلمه 2 بار تکرار شده است. شما باید کلمه ای را پیدا کنید که بعد از = On یا Off باشد. شما می توانید مجدد با استفاده از ctrl+ww جستجو کنید.
سپس On را به Off تغییر دهید و سپس با کلید ctrl + x را فشار دهید و کلید enter را فشار دهید.
نمایش خطا php سرور شما خاموش شده است.