为什么在PHP中禁用E_警告被认为是不好的做法?

error_reporting 价值 生产 系统:

ini_set('error_reporting', E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED);

E_WARNING .

ini_set('error_reporting', E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED & ~E_WARNING);

这会掩盖警告,从长远来看,这将对项目中的代码质量有害。到目前为止,忽视警告显然是一种不好的做法。

报道 出现错误。例如,Yii1 handleError 函数终止应用程序。我想很多PHP框架都采用相同的方法。这实际上会引起一些混乱,因为 php docs 说:

不停

紧急警告 值(由于yii自定义错误处理程序)。

紧急警告

1. 从长远来看,这对代码质量是最好的。
2. 如果出现警告,不停止可能是一个安全问题。我能想到的一个例子是,警告可能与无效的regexp有关(过去已知无效的regexp易受攻击)。有时,用户输入用于regexp,这无疑会打开攻击向量。

总结我的问题(TL;DR) :

如果出现以下情况,则不停止应用程序的危险是什么 发生?