Statt der Anzeige der Fehlerausgaben von PHP am Monitor, sollte diese auch aus Sicht der Sicherheit in eine Protokolldatei geschrieben werden.
Dazu in der Datei /etc/php5/apache2/php.ini folgende Änderungen nötig:
display_errors = Off
log_errors = On
error_log = /var/log/php_error.log