Statt der Anzeige der Fehlerausgaben von PHP am Monitor, sollte diese auch aus Sicht der Sicherheit in eine Protokolldatei geschrieben werden.

Dazu in der Datei /etc/php5/apache2/php.ini folgende Änderungen nötig:

display_errors = Off
log_errors = On
error_log = /var/log/php_error.log

Liste der php.ini-Direktiven