在生产中使用调试日志,这是一个安全问题吗? 时间:2017-08-08 作者:baswijdenesdotcom 正在进行WP_DEBUG_LOG 已启用,并且具有debug.log 在生产环境中是否存在安全问题? 1 个回复 SO网友:birgire 如果每个人都能看到debug.log 浏览器中的文件。它可以揭示路径、插件及其问题。不过,有一些方法可以限制通过Nginx或Apache访问它。我看到的另一个问题是登录到debug.log 在生产站点上,它不是自动日志轮换的,因此对于繁忙的有问题的站点,它可以快速增长。在那里很容易忘记它,直到磁盘已满或巨大的容量开始减慢速度。ps:我刚刚记得我写了一些关于访问限制的文章here. 结束 文章导航