网站安全检测提示“页面异常导致本地路径泄漏”的解决办法

在 360 网站安全检测时，经常报出“页面异常导致本地路径泄漏”的漏洞，尤其是新安装的 WordPress 网站，那是必然会报。。。

这些漏洞，之前玛思阁就已经手动修复了，但是 WordPress 升级后都被覆盖还原了，这不，又爆了 8 个漏洞！

虽然，这些漏洞可能不会有什么危害，但是看起来就不舒服，强迫症患者是不能容忍的。再说，看了下这些漏洞会暴露主机的绝对路径，这可不是好事，所以还是手动修复下吧！

360 给出的解决办法如下：

A、B 方法需要修改 php.ini 或 httpd.conf，除了 VPS 的主机外，就得找主机商帮忙才行，之前我跟主机商提这个问题的时候，就回了一句话：“不要在意这个，不会出什么问题！”只好作罢...

那我们只好采用 C 方法，通过修改 php 脚本来屏蔽路径暴露问题了！360 给出的 C 方法，就是在 php 脚本头部增加代码行 ini_set('display_errors', false); 

所以，修复这种漏洞的方法就是找到对应的文件，在文件里面加上以下代码即可：

<?php
//在<?php 后面插入以下代码即可
ini_set('display_errors', false);

当然，我们也可以将 ini_set('display_errors', false);  直接插入到已有的 php 语句中。

如果，找不到这个报漏洞的文件咋办？比如，图中的 vote.php，玛思阁根本不存在这个文件！

其实，很简单，自己新建一个就好了！于是，在根目录新站 vote.php，将上面代码粘贴进去保存即可。。。

感觉有点掩耳盗铃的感觉。。。。

再次检测结果：

以上就是修复“页面异常导致本地路径泄露”漏洞的一种简单办法，要注意的是，一旦 WordPress 升级，被修改的 wp 原生 php 文件都会还原，所以又得苦逼的修改一次咯！