Haltet ein, haltet ein!

[Der Martin]

Moin,

1. Ein Programm ist fertig, wenn es keine Notizen mehr wirft.

oh nein, keineswegs. Ein Programm ist nie wirklich fertig. Es gibt immer etwas zu pflegen, nachzubessern, zu ergänzen ... Das ist ein bisschen wie bei einer Modellbahnanlage: Die ist auch nie fertig.

2. Auf produktiven(sic!) Servern hat die PHP-Einstellung für display_errors auf off zu stehen um Angreifern keine Hinweise zu liefern.

Wir wissen aber nicht, ob es hier um ein Produktivsystem geht. Der Hinweis, dass dasselbe Script auf zwei anderen Maschinen (anscheinend) fehlerfrei laufe, sagt darüber nichts aus (es könnten auch alternative Testumgebungen sein).

• Fällt ein „Fehler“ vom Typ „Notiz“ an ist dieser abzufangen und möglicherweise als fatal zu behandeln.

Sag ich doch. Deswegen meine Kritik an PHP, dass ein Script in diesem Fall trotzdem mit dem Resultat OK durchläuft.

Ciao,
 Martin