>149
>138の一番の問題は不正なリクエストをされた際に、エラーが起こる事によって、
エラーメッセージでシステムパスがばれる事にある。
よって、display_errors = Off が現時点でもっとも確実な且つ有効な対処法。

自分が意図しない不正なリクエストにまできちんと処理を返す必要はないと考える。
(自分のボケで不正リクエストになるような場合は首を括る)